hwdsl2/setup-ipsec-vpn

完全按照指引操作但是VPN client连不上

huahuayu opened this issue · 24 comments

huahuayu commented

重现步骤：
新开的阿里云服务器执行：
wget https://git.io/vpnsetup -O vpnsetup.sh && sh vpnsetup.sh

成功后返回vpn账号密码等信息

IPsec VPN server is now ready for use!
Connect to your new VPN with these details:
Server IP: 47.52.241.187
IPsec PSK: JVRVWodzFUz75mtV
Username: vpnuser
Password: {password}
Write these down. You'll need them to connect!
Important notes:   https://git.io/vpnnotes
Setup VPN clients: https://git.io/vpnclients

按照OSX平台VPN client配置指引配置VPN client

最后VPN连接失败：
image

jovetove commented

会不会是端口没有开？阿里云端口要在阿里云服务的控制台设置相应端口

huahuayu commented

@zjianfa 请问要开哪个端口？如何判断是端口没开

jovetove commented

为VPN打开UDP端口500和4500。阿里云是默认不打开额外端口的，一般没开

jovetove commented

参考这篇博文试试？https://yq.aliyun.com/articles/225815

huahuayu commented

@zjianfa 出方向还是入方向呢，这样对吗
image

jovetove commented

对的，出入都许可

huahuayu commented

@zjianfa it works!
我把配置文件导出了，以后的同学可以从这里 https://gist.github.com/huahuayu/afa81064ea2a79e09da3f3840c5436ef 下载配置文件按下图方式导入即可
image

huahuayu commented

@hwdsl2 建议把开放端口内容放到readme中，我注意到readme中并没有说明

JimmieMax commented

为什么我的udp端口还报你的那个错误啊？需要怎么重启吗？

ziguilp commented

没有用啊，还是连不上

Leonning commented

香港轻量应用服务器设置成功。服务器tdp/udp都开放500；4500端口

liuser commented

出入\tcp\udp全部开启，依然无效，绝望！

titusmok commented

@Leonning 能send一份guideline给我吗？我设置发现没成功，用的也是香港轻量应用服务器

mzF414 commented

@titusmok 在防火墙那里加

wy-ruby commented

配置了udp 500 450端口后手机可以连接了，但是mac连不上

justrustc commented

EC2配置了udp 500 4500还是不行

funny-dog commented

配置好端口，手机可以连，win10和ubuntu还是连不上

leolongpy commented

华为云的 配置了udp 500 4500还是不行

huahuayu commented

说开放了端口还不行的同学 ，试下netstat看下vpn在哪个端口服务，然后telnet对应端口通不通

Yuratutu commented

cisco 不是 L2TP

BlueSkyXXp commented

mac能连接上，但是安卓手机连接失败

Noobyj2233 commented

按照步骤安装好了，PSK、client、密码都有了，端口也打开了，安卓strongswan用户鉴权失败，windows也不行
求助求助

ZhangDapao121388 commented

跑完脚本还连不上的，除了放开指定500 4500 1701 udp端口外，试一下把文档里那两个注册表文件导入试试

jovetove commented