Configurando o servidor VPN L2TP / IPSec com o OpenSwan falha durante a autenticação IPSec

2

Estou tentando configurar meu servidor Linode (Ubuntu 12.04.4 LTS) para atuar como um servidor VPN L2TP / IPSec quando estiver viajando pela China para acessar o Facebook / Twitter / YouTube onde você estiver .

Eu segui m a n y tutoriais sobre como configurá-lo , mas toda vez que eu começo a verificar o auth.log nada vem, e eu só recebo o erro que The VPN server did not respond .

Eu verifiquei meu iptables e ipsec verify vem com tudo [OK] .

Alguém poderia tentar e me dar um comando por comando instalar para isso? Isso é o que eu tenho feito até agora:

$ sudo aptitude install openswan
// Use an X.509 certificate for this host? No
// Old runlevel management superseded

$ sudo nano /etc/ipsec.conf
// Deleted all, inserted this
version 2.0
config setup
    nat_traversal=yes
    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
    oe=off
    protostack=netkey

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=[MY SERVER'S PUBLIC IP]
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/%any

$ sudo nano /etc/ipsec.secrets
// Deleted all, inserted this
[MY SERVER'S PUBLIC IP] %any: PSK "psk"

$ nano adjust-redirects
// Inserted this
for each in /proc/sys/net/ipv4/conf/*
do
    sudo echo 0 > $each/accept_redirects
    sudo echo 0 > $each/send_redirects
done

$ sudo bash adjust-redirects

$ sudo ipsec verify
// All OK except for Opportunistic Encryption Support which is disabled

$ sudo /etc/init.d/ipsec restart
// At this point I tried to connect while monitoring the log, nothing happened and I got the 'Server did not respond' error above.
    
por Benedict Lewis 08.02.2014 / 14:05

0 respostas