谷歌计算虚拟机上的IPSec隧道

Question

我试图在谷歌计算引擎上的虚拟机上设置IPSec隧道，但似乎我的所有流量都被阻塞了。尽管我已经在Windows Server 2016服务器和谷歌防火墙上打开了必要的端口。我有一个问题，有没有可能在服务器上自行设置VPN隧道，或者我应该使用混合连接VPN或其他什么？我在专用服务器上有相同的设置，但根本无法获得主模式和/或快速模式的功能。PS我已经在独立服务器上设置了许多iPSec隧道，而不是在使用谷歌计算引擎的虚拟服务器上。

提前感谢你在这个问题上的帮助。

Answer 1

我可以在谷歌计算引擎上用Debian10虚拟机设置IPSec虚拟专用网服务器。下面是我所做的：

1. 创建虚拟机实例时(例如Debian 10 )，在“网络接口”窗口中将选项"IP转发“设置为”On“；在"VPC网络”页面上的
2. 创建具有开放端口的防火墙规则："udp: 500,4500“；
3. 使用此脚本设置VPN软件：

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

它将生成下一步所需的凭据。如下所示：“服务器IP：*”，"IPsec PSK：*“，”用户名：*“，”密码：*“。

用于客户端配置的vpn

• 在设置连接时使用上述步骤生成的凭据和IPsec/XAuth协议。如果你遇到问题，请看这里：https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/clients-xauth.md

有关更多信息，请查看本指南"IPsec VPN服务器自动设置脚本“：https://github.com/hwdsl2/setup-ipsec-vpn