Как подружить strongswan с Windows 10?

Question

[perrfect]

Добрый день.
Есть сервер Centos 7 с strongswan. Конфиг:

#global configuration IPsec
config setup
    charondebug="cfg 2, dmn 2, ike 3, net 0"
    uniqueids=no

#define new ipsec connection
conn test.net
    auto=add
    compress=no
    type=tunnel
    keyexchange=ikev2
ike=aes128-sha256-ecp256,aes256-sha384-ecp384,aes128-sha256-modp2048,aes128-sha1-modp2048,aes256-sha384-modp4096,aes256-sha256-modp4096,aes256-sha1-modp4096,aes128-sha256-modp1536,aes128-sha1-modp1536,aes256-sha384-modp2048,aes256-sha256-modp2048,aes256-sha1-modp2048,aes128-sha256-modp1024,aes128-sha1-modp1024,aes256-sha384-modp1536,aes256-sha256-modp1536,aes256-sha1-modp1536,aes256-sha384-modp1024,aes256-sha256-modp1024,aes256-sha1-modp1024!
    esp=aes128gcm16-ecp256,aes256gcm16-ecp384,aes128-sha256-ecp256,aes256-sha384-ecp384,aes128-sha256-modp2048,aes128-sha1-modp2048,aes256-sha384-modp4096,aes256-sha256-modp4096,aes256-sha1-modp4096,aes128-sha256-modp1536,aes128-sha1-modp1536,aes256-sha384-modp2048,aes256-sha256-modp2048,aes256-sha1-modp2048,aes128-sha256-modp1024,aes128-sha1-modp1024,aes256-sha384-modp1536,aes256-sha256-modp1536,aes256-sha1-modp1536,aes256-sha384-modp1024,aes256-sha256-modp1024,aes256-sha1-modp1024,aes128gcm16,aes256gcm16,aes128-sha256,aes128-sha1,aes256-sha384,aes256-sha256,aes256-sha1!
    fragmentation=yes
    forceencaps=yes
    dpdaction=clear
    dpddelay=300s
    rekey=no
    left=%any
    leftid=@test.net
    leftcert=fullchain.pem
    leftsendcert=always
    leftsubnet=0.0.0.0/0
    right=%any
    rightid=%any
    rightauth=eap-mschapv2
    rightsourceip=10.15.1.0/24
    rightdns=1.1.1.1,8.8.8.8
    rightsendcert=never
    eap_identity=%identity

Все правила в iptables открыто.
Windows 7 подключается без проблем.
Windows 10 подключается, но пакеты только отправляются, не принимаются. Firewall отключен.
В чем может быть проблема?

Comments

[Александр]

А почему вы решили использовать именно strongswan? Почему не OpenVPN?

Answer 1

[Евгений Хлебников]

читайте документацию https://wiki.strongswan.org/projects/strongswan/wi...
Наиболее вероятно, что вам поможет раздел AES-256-CBC and MODP2048
В общем и целом, вам нужно установить такие настройки ipsec указанным коммандлетом, которые прописаны в вашем конфиге стронгсван.

Comments

[Евгений Хлебников]

добавлю еще: Если не получается разобраться, то вот вам статья хабраюзера zhovner в помощь
Мы в похожей конфигурации живем достаточно долго - с 2016 года и все работает как часы, правда используем eap-radius в интеграции с MS AD

Answer 2

[Павел Жовнер]

В windows 10 нужно поставить галочку "использовать шлюз в удаленной сети" в свойствах tcp/ip v4