Openswan เชื่อมต่อกับเครือข่ายย่อยทางขวาหลายอันไม่ทำงาน

ฉันพยายามใช้ Openswan (เวอร์ชัน 2.6.37) เพื่อเชื่อมต่อ IPsec VPN จากเครือข่ายท้องถิ่นของฉันไปยังไซต์ระยะไกล ทุกอย่างทำงานได้ดีเมื่อฉันต้องการเชื่อมต่อกับซับเน็ตเดียวบนไซต์ระยะไกล อย่างไรก็ตามไซต์ระยะไกลยังมีซับเน็ตพิเศษที่ฉันต้องการเข้าถึง

นี่คือการกำหนดค่าของฉัน:

conn myConn
        type=tunnel
        left=192.168.139.14
        leftsubnet=192.168.139.0/24
        leftxauthclient=yes
        right=X.X.X.X
        rightsubnet=172.16.1.0/24
        keyexchange=ike
        auth=esp
        authby=secret
        phase2alg=3des-sha1
        pfs=yes

เมื่อฉันแทนที่rightsubnetด้วยrightsubnetsเช่น:

rightsubnets={172.16.1.0/24 192.168.3.0/24}

... จากนั้นสร้างการเชื่อมต่อสำเร็จ แต่จะมีเฉพาะซับเน็ตสุดท้ายในรายการเท่านั้น ความพยายามในการ ping อะไรบน172.16.1.0ซับเน็ตล้มเหลว ถ้าฉันสลับลำดับของซับเน็ตรอบฉันสามารถปิงได้172.16.1.Xแต่ไม่สามารถปิงอะไรบนซับเน็ตอื่น เหมือนกับว่า Openswan ใช้เครือข่ายย่อยสุดท้ายในรายการเพื่อสร้างการเชื่อมต่อเท่านั้น

ฉันทำอะไรผิดที่นี่เหรอ?

ข้อมูลเพิ่มเติมเล็กน้อยที่ฉันไม่ได้พูดถึง (แม้ว่าฉันไม่แน่ใจว่าเกี่ยวข้อง): ไคลเอ็นต์ Openswan ของฉันอยู่หลังเราเตอร์ที่ใช้ NAT และฉันมีnat_traversal=yesอยู่ในipsec.confไฟล์ของฉัน

ดูเหมือนว่าตัวคั่นปกติสำหรับ subnets หลายรายการเป็นเครื่องหมายจุลภาคแต่อย่างน้อย openswan-2.6.32 ก็สามารถทำงานร่วมกับช่องว่างได้เช่นกัน

ควรบันทึกข้อมูลที่น่าสนใจ/var/log/secureซึ่งอาจมีเงื่อนงำว่าทำไมมันไม่ทำงาน นอกจากนี้ยังโพสต์การส่งออกของและip x s ship x p sh

สร้างconnการกำหนดค่าส่วนสำหรับแต่ละซับเน็ตบนจุดปลายทั้งสองของอุโมงค์ มีเพียงหนึ่งในพวกเขา (คนแรกที่เริ่มต้น) จะเริ่มการเจรจาต่อรอง SA คนที่สอง (หรือมากกว่า) จะสร้าง SPD ใหม่ของเครือข่ายย่อยเพิ่มเติม

ถ้าคุณใช้rightsubnetsคุณต้องใช้งานได้เป็นอย่างดีไม่ได้leftsubnets leftsubnetแม้ว่าจะมีซับเน็ตเพียงอันเดียวที่ด้านข้าง หน้า man ipsec.conf ไม่ได้อธิบายเรื่องนี้ได้ดีนัก แต่มันอยู่ที่นั่น

ฉันมีปัญหาที่คล้ายคลึงกันเป็นเวลาหลายเดือนและเพิ่งพบคำตอบได้ที่นี่: /server/571352/openswan-multiple-subnets-routing-issue

ดูเหมือนว่ามีข้อผิดพลาดใน OpenSwan ที่รายการย่อยต้องการคอมมาพิเศษในตอนท้ายเพื่อให้ทำงานได้อย่างถูกต้อง ลอง:

rightsubnets={172.16.1.0/24,192.168.3.0/24,}

บันทึกเครื่องหมายจุลภาคพิเศษในตอนท้าย

มันควรจะเป็นแบบนี้

rightsubnets={172.16.1.0/24,192.168.3.0/24}

ใช้เครื่องหมายจุลภาค ( ,) และไม่ใช่ช่องว่างเพื่อคั่นรายการ