我不是太懂这个,以下这个配置能连接上IKEv2,但不能浏览外面的网址。
哪位能帮我修改下。
Win10 rasphone 添加的IKEv2就能浏览外面的网址,而Metro界面的添加的就不能浏览外面的网址
config setup
uniqueids=never
conn iOS_cert
keyexchange=ikev1
# strongswan version >= 5.0.2, compatible with iOS 6.0,6.0.1
fragmentation=yes
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightauth2=xauth
rightsourceip=10.0.0.0/24
rightcert=client.cert.pem
auto=add
conn android_xauth_psk
keyexchange=ikev1
left=%defaultroute
leftauth=psk
leftsubnet=0.0.0.0/0
right=%any
rightauth=psk
rightauth2=xauth
rightsourceip=10.0.0.0/24
auto=add
conn networkmanager-strongswan
keyexchange=ikev2
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightsourceip=10.0.0.0/24
rightcert=client.cert.pem
auto=add
conn windows7
keyexchange=ikev2
ike=aes256-sha1-modp1024!
rekey=no
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=eap-mschapv2
rightsourceip=10.0.0.0/24
rightsendcert=never
eap_identity=%any
auto=add
1
Vicer OP 不解决这个问题,win10mobile没办法连接ikev2
|
2
angusdwhite 2015-08-08 17:47:25 +08:00 via Android
@Vicer 我记得openSUSE的wiki上有这个教程,我以前也按照那个搭过。不过时间久远,不怎么记得了。
|
3
Love4Taylor 2015-08-08 18:05:01 +08:00
和你配置类似只是ike和esp这两个参数不同。。两个月前测试10mobile可以上,不过现在不知道了
|
4
angusdwhite 2015-08-08 19:39:36 +08:00
|
5
Vicer OP @Love4Taylor 你是怎么配置的呢?贴上来看一下
|
6
Vicer OP @angusdwhite 谢谢,我来仔细学习一下
|
7
Love4Taylor 2015-08-08 21:10:33 +08:00 1
|
8
Love4Taylor 2015-08-08 21:18:05 +08:00
@Vicer 后缀名都改为.txt(我的锅
|
9
Vicer OP @Love4Taylor 谢谢,试了一下,还是一样,Win10 pc Metro 和 Win10 Mobile,能连,还显示 已连接。但是没有翻墙的作用。。。我怀疑这是不是Win10 的Bug
|
10
Love4Taylor 2015-08-08 21:50:59 +08:00
@Vicer 不好说,因为目前我在Win10 pc上使用是没有任何问题的。无论是磁贴还是桌面..手机方面因为之前泡水了,也没法测,如果你有时间的话,我可以把我的服给你连接测测看
|
11
Love4Taylor 2015-08-08 21:53:06 +08:00
@Vicer 对了,以前我出现过一次连上ikev2后,查ip还是本地的ip,并没有变成远端ip,本来没怎么在意,然后突然就好了..
|
12
Vicer OP @Love4Taylor 对,就是连上ikev2后,查ip还是本地的ip,并没有变成远端ip
Win10 pc 上用自带的raspphone工具,设置连接就没有任何问题, 但Metro 设置VPN连接,就会出现这个还是本地IP的情况 Win10 Mobile的情况是和PC Metro的情况一样。 |
13
i8s301a 2015-08-08 22:01:38 +08:00
确实比较蹊跷,用的是证书验证,可以正常连接且桌面应用可以顺利通过 VPN 而 Edge 无法访问任何网站。现在回想起来这个问题在 WIndows 8 / 8.1 上可能已经存在了,之前挂上 VPN 后无法访问商店,只不过一直没有在意。
自己的一些猜想,注意到使用 Metro 设置界面添加 VPN 时并没有证书验证这一个选项,而在编辑现有的通过传统控制面板添加的 VPN 时可以看到验证方式是证书,但这一项无法更改,也就是说 Metro 界面的应用可能只支持 用户名/密码 、 一次性密码 、 智能卡 这三种验证方式的 VPN ? |
14
Love4Taylor 2015-08-08 22:05:41 +08:00
|
15
rainy3636 2015-08-08 22:44:06 +08:00
win10 mobile的l2tp/ipsec居然没有地方输入psk,真是醉了
|
17
Luzifer 2015-08-09 09:20:32 +08:00
不是配置 Iptables 转发的问题?
|
19
Vicer OP @Luzifer 我几个conn设置的是一个地址,转发也是一个地址。毕竟传统模式设置可以正常使用,磁贴界面设置显示已连接,但不改变IP
|
20
Luzifer 2015-08-09 10:15:45 +08:00
|
21
Luzifer 2015-08-09 10:16:31 +08:00
/t/211732
解决 Windows10 下 IKEv2 不 route all traffic through tunnel |
22
Vicer OP @Luzifer 这个治标不治本的方法。我知道这样设置是可以的。。用自带的rasphone工具设置的vpn是可以正常使用的。只有磁贴界面设置VPN的是有问题的.
所以这个问题就是,运行win10的手机,没有办法正常使用IKEv2... |
24
Flycici 2015-09-21 21:48:21 +08:00
话说这个应该不是 VS 端的问题:流量根本到不了 Virtual Server 那里,自然没有回应。
所以改 iptable 之类貌似没有用处...... ========== 今天也入坑了,摊手...... |
25
yku12cn 2015-10-01 17:38:34 +08:00
Windows10 有这个 BUG 。
要在连接后手动添加路由关系: route add 0.0.0.1/1 mask 0.0.0.1 10.0.111.1 route add 128.0.0.1/1 mask 0.0.0.1 10.0.111.1 |
27
seganw 2015-11-02 22:38:27 +08:00
|
29
hbxntsxw 2016-09-06 18:09:02 +08:00
|