strongswan ipsec 支持多个 子网 cidr

Site-to-Site Configurations 站点到站点配置

使用 IKEv2,可以将多个子网(采用 CIDR 表示法)添加到 local_ts/remote_ts 用逗号分隔。

如果使用 IKEv1,则单独的 <child> 必须为本地和远程子网的每个组合添加 subsection,因为只有 将使用 local_ts/remote_ts 中的第一个子网。

请注意,某些 IKEv2 实现(例如来自 Cisco)不支持多个子网,并且需要相同的方法。

经常让 IPsec 新手感到困惑的一点是,从任一网关测试网络到网络方案通常需要选择专门使用的源地址(例如,使用 ping -I),因为任一网关的外部 IP 可能不包含在隧道子网中。如果需要,请将外部 IP 添加到 local_ts/remote_ts 中的子网列表中 或添加特定的主机到主机配置。

参考: docs.strongswan.org/docs/latest...

相关推荐
考虑考虑41 分钟前
Springboot3.4.x中的@Bean使用
spring boot·后端·spring
努力的小雨41 分钟前
AI编程实战:云开发疯狂助攻,React + Vite 做出 FPS 网页游戏不是梦
后端
君爱学习2 小时前
RocketMQ延迟消息是如何实现的?
后端
Falling422 小时前
使用 CNB 构建并部署maven项目
后端
程序员小假2 小时前
我们来讲一讲 ConcurrentHashMap
后端
爱上语文2 小时前
Redis基础(5):Redis的Java客户端
java·开发语言·数据库·redis·后端
萧曵 丶2 小时前
Rust 中的返回类型
开发语言·后端·rust
高兴达4 小时前
Spring boot入门工程
java·spring boot·后端
到账一个亿5 小时前
后端树形结构
后端