@twister9886

Выход в интернет с L2TP VPN-сервер на StrongSwan, как добавить роутинг?

Сделал все по инструкции для StrongSwan, чтобы настроить L2TP VPN-сервер, подключение к серверу работает.
Пингую curl -I google.com из консоли сервера - все ОК, с клиента - нет

С клиента адреса "внутри" сервера - "видны", то есть из консоли клиента curl -I XX.XXX.XX.XX:80 - OK

Однако, внешний интернет из клиента "не виден", хотя и указывал ms-dns 8.8.8.8

может быть мне надо добавить в консоли на сервере route add ? Надо настраивать Маршрутизацию?

В данный момент на Ubuntu
IPv4 address for eth0: XX.XXX.XX.XX
IPv4 address for ppp0: 10.2.3.1

Конфиг ipsec.conf
conn rw-base
    fragmentation=yes
    dpdaction=clear 
    dpdtimeout=90s
    dpddelay=30s

conn l2tp-vpn
    also=rw-base
    ike=aes128-sha256-modp3072
    esp=aes128-sha256-modp3072
    leftsubnet=%dynamic[/1701]
    rightsubnet=%dynamic
    mark=%unique
    leftauth=psk
    rightauth=psk
    type=transport
    auto=add
  • Вопрос задан
  • 58 просмотров
Решения вопроса 1
@AlexVWill
подключи клиентов к серверу и покажи
ip route и ip xfrm policy на сервере

еще сделай на клиенте
traceroute google.com
traceroute 216.58.204.142
чтобы понять маршрут и есть ли проблема с DNS
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы