首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >strongswan: 07[ IKE ]未找到IKE配置,正在发送NO_PROPOSAL_CHOSEN

strongswan: 07[ IKE ]未找到IKE配置,正在发送NO_PROPOSAL_CHOSEN
EN

Stack Overflow用户
提问于 2019-09-05 13:23:27
回答 1查看 13K关注 0票数 1

我已经配置了一个VPN网关和一个隧道,但它没有出现下面的错误。

charon: 13IKE未找到10.0.1.211...125.17.97.4的IKE配置,正在发送NO_PROPOSAL_CHOSEN

EN

回答 1

Stack Overflow用户

发布于 2019-09-06 00:45:10

这表明在VPN网关对上配置的算法之间没有匹配。

请注意,在IKEv1中,算法集必须是完全匹配的。在IKEv2中,两种配置VPN Troubleshooting之间必须有一种通用算法

a)您应该配置:

支持IKEv1和IKEv2的keyexchange=ike,但使用IKEv2启动。

b)另外,更改IKEv2=36000s的ikelifetimefor (10小时)。您可以在GCP Supported IKE ciphers中查看VPN的所有参数

c)另外请记住,云VPN不支持EAP。

d)最后是在GCP和Strongswan.VPN between strongSwan and Cloud VPN之间创建虚拟专用网的好指南。

祝好运!

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/57798896

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档