IKEv2-VPN angeschlossen, aber kein Internet

590
Ryan

Zu SE gibt es viele Fragen dazu, und ich habe fast alle ausprobiert. Leider hat keiner mein Problem gelöst.

Ich folgte der Anweisung von DigitalOcean, passte sie jedoch etwas an mein Betriebssystem an (openSuSE Leap 42.3). Um klar zu sein, /etc/sysconfig/SuSEfirewall2wird wie folgt geändert:

FW_SERVICES_EXT_UDP="500 4500" FW_ROUTE="yes" FW_MASQUERADE="yes" FW_MASQ_NETS="" FW_SERVICES_EXT_IP="esp ah" 

Meine /etc/ipsec.conf:

config setup charondebug="ike 1, knl 1, cfg 0" uniqueids=no  conn ikev2-vpn auto=add compress=no type=tunnel keyexchange=ikev2 fragmentation=yes forceencaps=yes ike=aes256-sha1-modp1024 esp=aes256-sha1 dpdaction=clear dpddelay=300s rekey=no left=%any leftid=@server.com leftcert=/etc/ipsec.d/certs/vpn-server-cert.pem leftsendcert=always leftsubnet=0.0.0.0/0 right=%any rightid=%any rightauth=eap-mschapv2 rightdns=8.8.8.8,8.8.4.4 rightsourceip=10.10.10.0/24 rightsendcert=never eap_identity=%identity 

Auch modifiziert /etc/sysctl.conf:

net.ipv4.ip_forward=1 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.all.send_redirects = 0 net.ipv4.ip_no_pmtu_disc = 1 

Meine eingehenden Azure-Regeln:

Allow UDP 500, 4500 

Ausgehende Standardregeln

1

0 Antworten auf die Frage