Происходит сбой подключения к VPN. Протокол IKEv2. Сервер AWS LightSail. Пытаюсь подключиться к Android и Ununtu. Вот журнал отчета из strongSwan с Android
Как исправить эту ошибку?
Сервер работает, т.ч. скорее всего неправильная настройка, либо файрволл. Читай вот тут как настроить правильно сервер и клиент. https://www.digitalocean.com/community/tutorials/h...
После настройки дай команду tail -f /var/log/syslog | grep charon-nm в отдельном окне терминала и подключайся, можешь увидеть реалтайм лог подключения и считать ошибки.
kudlenkov303, посмотри внимательно настройку клиента, тебе там правильно ниже написали, зачем 22 порт, если стандартные порты для IKE2 это 500 и 4500? Вот тот мануал, что я тебе дал, там как раз подробно написано как клиента настроить, причем этот вариант 100% рабочий.
Как ты умудрился там настроить клиента на Андроиде на 22 порт? Я на знаю как это сделать, но ты смог. У меня на 500 работает как и надо. Поэтому почитай внимательно еще раз твои настройки. А лучше настрой заново с того мануала, что я дал.
kudlenkov303, судя по характеру ошибки проверь внимательно еще раз все ли разрешения на проброс портов и маршрутизацию даны на сервере., раздел 6 мануала, обычн это самая распростарненная проблема из-за неправильной настройки.
Покажи sudo ufw status numbered и ip route show default на сервере.
И не надо картинки вставлять, текст копируй.
ubuntu@ip-172-**-**-38:~$ sudo ufw status numbered
Status: active
To Action From
-- ------ ----
[ 1] OpenSSH ALLOW IN Anywhere
[ 2] 500,4500/udp ALLOW IN Anywhere
[ 3] OpenSSH (v6) ALLOW IN Anywhere (v6)
[ 4] 500,4500/udp (v6) ALLOW IN Anywhere (v6)
ubuntu@ip-172-**-**-38:~$ ip route show default
default via 172.**.**.1 dev eth0 proto dhcp src 172.**.**.38 metric 100
kudlenkov303, да вроде бы никакого криминала... Ты пытаешься подключится через какую то домашнюю сеть? Попробуй с андроида заходить не через WiFi, а с мобильного интернет, будет та же ошибка? Такое ощущение, что порты у тебя закрыты на 500, 4500.
И заодно проверь, нет ли у хостера какого то своего файрволл, который может блокировать прочие порты, которые не относятся к SSH к примеру.
alexvdem, Все заработало. Порты закрыты были. Теперь уже другая ошибка: ошибка авторизации пользователя. Хотя я верно ввожу логин и пароль. В файле /etc/ipsec.secrets я сохранил
kudlenkov303, если ты настраивал сервер по тому мануалу, что я тебе дал, то ты помимо логина-пароля должен еще файл-сертификат иметь, который служит для проверки сервера. У тебя не ошибка авторизации пользователя, а ошибка авторизации сервера. Т.е. сервер виден, но клиент, не имея нужного сертификата, не узнает этот сервер, и поэтому даже не дает к нему логинится по той паре логин-проль, что ты сделал. Ковыряй мануал, правильно ли ты скопировал ( и правильно ли сделал) сертификат сервера?
kudlenkov303, прочитай внимательно мануал и сделай в точности как написано, он на 100% рабочий... IP надо указывать конкретный, а не просто строчку "IP".
Файл сертификата скопируй в папку на смартфоне чтобы клиент смог его прочесть.
alexvdem, У меня есть сертификат /etc/ipsec.d/cacerts/ca-cert.pem я его скопировал себе на телефон. Все как было сказано в мануале.
В строчке я указал вот это
Там сказано что
"Если вы используете IP-адрес вместо имени DNS, вам потребуется указать несколько входов --san. Строка в предыдущем блоке команд, где вы указываете distinguished name (--dn ...), должна быть дополнена еще одной строкой, например следующей:
--dn "CN=IP address --san @IP_address --san IP_address \
Дополнение --san @IP_address необходимо, так как некоторые клиенты буду проверять наличие в сертификате TLS как записи DNS, так и записи IP-адреса для сервера при проверке его подлинности."
