V2EX › Luzifer 的所有回复 › 第 52 页 / 共 97 页

@Vicer 没问题，我上面写上是备注，提醒我自己下次把它看清楚。

------------
@wusiye1986
过两天写个iOS8，DO的VPS，centos7 x64的 IKEv2。手上有DO.

ipsec.secrets只会有一个。
: RSA server.pem
: PSK "PSK password"
IKEv1name : XAUTH "user password"
IKEv2name : EAP "user password"

https://zh.opensuse.org/SDB:Setup_Ipsec_VPN_with_Strongswan
这篇里，iOS是使用IKEv1, ipsec.secrets 里对应 [ IKEv1用户名， XAUTH ]
你先前的问题在这里吧。没有XAUTH

conn iOS_cert 这种是pubkey认证（证书）
keyexchange=ikev1
# strongswan version >= 5.0.2, compatible with iOS 6.0,6.0.1
fragmentation=yes
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightauth2=xauth
rightsourceip=10.0.0.0/24
rightcert=client.cert.pem
auto=add

# also supports iOS PSK and Shrew on Windows
#这种是PSK认证 (PSK密码)
conn android_xauth_psk
keyexchange=ikev1
left=%defaultroute
leftauth=psk
leftsubnet=0.0.0.0/0
right=%any
rightauth=psk
rightauth2=xauth
rightsourceip=10.0.0.0/24
auto=add

2015-02-07 16:33:50 +08:00

回复了 Luzifer 创建的主题 › BlackBerry › 黑莓 Strongswan Ipsec/IKEv2 VPN 一键安装 ( 使用免费 AWS EC2 )

@Vicer 安装完毕，x64 也遇到你的问题了。sysctl -p 出现

net.netfilter.nf_conntrack_max = 32768
sysctl: permission denied on key 'net.nf_conntrack_max'

的提示。net.ipv4.ip_forward=1 也没有写入 /etc/sysctl.conf

------重新软链接解决
rm -f /sbin/sysctl
ln -s /bin/true /sbin/sysctl

然后手动把#net.ipv4.ip_forward=1的#号去掉，

sysctl -p
ipsec restart

就正常了。

问题出在哪我还真不知道。多谢你的反馈。
自己装和帮别人装都没遇到过，512M那款。

------
bandwagonhost 系统升级遇到两个提示：
The default action is to keep your current version.
什么什么 (Y/I/N/O/D/Z) [default=N] ?

没注意看，直接default了，下次注意

2015-02-07 14:10:35 +08:00

回复了 Luzifer 创建的主题 › BlackBerry › 黑莓 Strongswan Ipsec/IKEv2 VPN 一键安装 ( 使用免费 AWS EC2 )

@Vicer 留你邮箱，我联系你。

2015-02-07 00:02:54 +08:00

回复了 Luzifer 创建的主题 › BlackBerry › 黑莓 Strongswan Ipsec/IKEv2 VPN 一键安装 ( 使用免费 AWS EC2 )

@wusiye1986 ROS没玩过，

“ios则一直提示鉴权失败，IOS8，DO的VPS，centos7 x64”

这帖子里没它的脚本，需要的话我再誊抄一份。

AWS 的 centos7 x64 脚本里 ipsec.conf 只配置了黑莓的。

http://v2ex.com/t/137653 是 IOS8 的 IKEv2 ，比 IKEv1 好多了。

2015-02-06 23:48:11 +08:00

回复了 Luzifer 创建的主题 › BlackBerry › 黑莓 Strongswan Ipsec/IKEv2 VPN 一键安装 ( 使用免费 AWS EC2 )

@Luzifer CONNTRACK_MAX = RAMSIZE (in bytes) / 16384 / (x / 32) 备注mark

2015-02-06 23:44:39 +08:00

回复了 Luzifer 创建的主题 › BlackBerry › 黑莓 Strongswan Ipsec/IKEv2 VPN 一键安装 ( 使用免费 AWS EC2 )

@Vicer 好像是要优化 netfilter ，搜了一下。

一個32位的帶512M內存的PC在默認情況下能夠處理512*1024^2/16384 = 512*64 = 32768個並發的netfilter連接。

http://5beta.com/linux/centos-sysctl-p-error.html 他和你问题一样。

你还是换64位看看。

1 ... 48 49 50 51 52 53 54 55 56 57 ... 97

❮

❯