立即注册  找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 44|回复: 4

群辉 IPsec/L2TP 穿透路由连接失败

[复制链接]

群辉 IPsec/L2TP 穿透路由连接失败

[复制链接]

6

主题

60

回帖

196

积分

注册会员

积分
196
kill

6

主题

60

回帖

196

积分

注册会员

积分
196
2022-6-28 10:46:54 | 显示全部楼层 |阅读模式
本帖最后由 kill 于 2022-6-28 10:46 编辑

有了解的mjj能帮忙看一下哪里设置出错了吗
如图



在本地局域网模拟的情况下,感觉在路由器里面设置的端口映射完全无效
端口映射设置如下



抓了下包发现





ISAKMP发送出去后根本没有响应

用pptp连接是没有问题的,就是IPsec/L2TP不行
在线蹲一个大佬

回复

使用道具 举报

15

主题

289

回帖

953

积分

高级会员

积分
953
HardDisker

15

主题

289

回帖

953

积分

高级会员

积分
953
2022-6-28 10:56:55 | 显示全部楼层
你把 192.168.5.115 通过路由器 DMZ 出去看看能不能连上。

L2TP 有些握手协议,并不是TCP/UDP,路由器映射端口是没用的。
回复

使用道具 举报

7

主题

183

回帖

473

积分

中级会员

积分
473
qgtxqj

7

主题

183

回帖

473

积分

中级会员

积分
473
2022-6-28 11:02:01 | 显示全部楼层
本帖最后由 qgtxqj 于 2022-6-28 11:33 编辑

我用差不多同样的设置没问题。我的网络拓扑是K2P padavan映射udp 500 4500到内网N1 op的docker上跑的ipsec server。不过我用的是wan的DDNS域名,没直接用ip连接过。

贴一下你的ikev2的配置,看一下有没有log
回复

使用道具 举报

6

主题

60

回帖

196

积分

注册会员

积分
196
kill 楼主

6

主题

60

回帖

196

积分

注册会员

积分
196
2022-6-28 11:29:32 | 显示全部楼层

HardDisker 发表于 2022-6-28 10:56

你把 192.168.5.115 通过路由器 DMZ 出去看看能不能连上。

L2TP 有些握手协议,并不是TCP/UDP,路由器映射 ...

用DMZ也是失败了



ISAKMP也是UDP 500端口

回复

使用道具 举报

6

主题

60

回帖

196

积分

注册会员

积分
196
kill 楼主

6

主题

60

回帖

196

积分

注册会员

积分
196
2022-6-28 10:56:00 | 显示全部楼层

qgtxqj 发表于 2022-6-28 11:02

电脑接交换机上试试
我用差不多同样的设置是没问题。我的网络拓扑是K2P padavan映射udp 500 4500到内网N1 o ...

因为我之前是有线和wifi一起连的,网络拓扑图画的有点问题,
之前是走的直连交换机
不过我刚刚直连192.168.5.x路由器
居然有答复,但还是连不上



我再排查一下
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-12-23 08:59 , Processed in 0.018802 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表