Há muitas perguntas sobre SE sobre isso e eu tentei quase todas elas. Infelizmente nenhum resolveu meu problema.
Eu segui as instruções sobre DigitalOcean , mas adaptei-o um pouco para o meu sistema operacional (openSuSE Leap 42.3). Para deixar claro, /etc/sysconfig/SuSEfirewall2
é modificado da seguinte forma:
FW_SERVICES_EXT_UDP="500 4500"
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_NETS=""
FW_SERVICES_EXT_IP="esp ah"
Meu /etc/ipsec.conf
:
config setup
charondebug="ike 1, knl 1, cfg 0"
uniqueids=no
conn ikev2-vpn
auto=add
compress=no
type=tunnel
keyexchange=ikev2
fragmentation=yes
forceencaps=yes
ike=aes256-sha1-modp1024
esp=aes256-sha1
dpdaction=clear
dpddelay=300s
rekey=no
left=%any
[email protected]
leftcert=/etc/ipsec.d/certs/vpn-server-cert.pem
leftsendcert=always
leftsubnet=0.0.0.0/0
right=%any
rightid=%any
rightauth=eap-mschapv2
rightdns=8.8.8.8,8.8.4.4
rightsourceip=10.10.10.0/24
rightsendcert=never
eap_identity=%identity
Também modificou /etc/sysctl.conf
:
net.ipv4.ip_forward=1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.ip_no_pmtu_disc = 1
Minhas regras de entrada do Azure:
Allow UDP 500, 4500
Regras de saída padrão.
Tags networking vpn linux strongswan opensuse