什么能使ike扫描看到的IP是一个L2TP/IPSEC VPN显示像一个非IPSEC VPN？

Question

在此之前，我连接到我的工作VPN罚款(使用libreswan和NetworkManager-l2tp)。升级我的系统后，我的VPN连接停止运行。经过大量的故障排除后，我注意到了一些奇怪的事情：

sudo ike-scan [vpn address]的结果是：

Starting ike-scan 1.9 with 1 hosts (http://www.nta-monitor.com/tools/ike-scan/)

Ending ike-scan 1.9: 1 hosts scanned in 2.471 seconds (0.40 hosts/sec).  0 returned handshake; 0 returned notify

这表明目标门方式不是IPSec网关(尽管它确实是)。

是什么导致的？在ike-scan之外的一组设置中，是否有一些东西需要修改才能正常工作？还有其他的IPSec VPN地址也以类似的方式显示，即使它们是L2TP/IPSec VPN。而且，就在几周前，我还使用了ike-scan来了解Phase1和Phase2算法对我的工作的影响。

还有其他的VPN，比如这答案中的VPN不起作用。其他几个L2TP/IPSec IP也不能工作。

这里会发生什么事？

Answer 1

如果建议使用以下PPA中较新的网络管理器-L2TP 1.2.16：

• https://launchpad.net/~nm-l2tp/+archive/ubuntu/network-manager-l2tp

为了向后兼容大多数L2TP/IPsec VPN服务器，网络管理器-L2TP 1.2.16及更高版本不再使用strongSwan和libreswan默认允许的算法集，而是将Windows 10和macOS/iOS/iPadOS L2TP/IPsec客户端的IKEv1建议合并到默认状态。Win10和iOS都不常见的最弱提议被搁置了，但所有最有力的提案都保留了下来。

因此，对于网络管理器-L2TP 1.2.16和1.8.0 (注意:由于GPLv2许可与从Debian继承的OpenSSL的不兼容性问题，Ubuntu还没有发布1.8.0 )，我建议删除第一阶段和第二阶段的建议，因为它们不再是必要的。

如果您使用强file并启用README.md文件中描述的调试：

• https://github.com/nm-l2tp/NetworkManager-l2tp/blob/master/README.md

您可以看到VPN服务器提供的阶段1(主模式)和阶段2(快速模式)建议。