我已经配置了一个VPN网关和一个隧道,但它没有出现下面的错误。
charon: 13IKE未找到10.0.1.211...125.17.97.4的IKE配置,正在发送NO_PROPOSAL_CHOSEN
发布于 2019-09-06 00:45:10
这表明在VPN网关对上配置的算法之间没有匹配。
请注意,在IKEv1中,算法集必须是完全匹配的。在IKEv2中,两种配置VPN Troubleshooting之间必须有一种通用算法
a)您应该配置:
支持IKEv1和IKEv2的keyexchange=ike,但使用IKEv2启动。
b)另外,更改IKEv2=36000s的ikelifetimefor (10小时)。您可以在GCP Supported IKE ciphers中查看VPN的所有参数
c)另外请记住,云VPN不支持EAP。
d)最后是在GCP和Strongswan.VPN between strongSwan and Cloud VPN之间创建虚拟专用网的好指南。
祝好运!
https://stackoverflow.com/questions/57798896
复制相似问题