vpn - strongswan: 07[IKE] 找不到 IKE 配置，发送 NO_PROPOSAL_CHOSEN

Question

我已经配置了一个 VPN 网关和一个隧道，但它没有出现低于错误。

charon: 13[IKE] 找不到 10.0.1.211...125.17.97.4 的 IKE 配置，发送 NO_PROPOSAL_CHOSEN

Answer 1

这表明在这对 VPN 网关上配置的算法之间不匹配。

请注意，在 IKEv1 中，算法集必须完全匹配。在 IKEv2 中，两种配置之间必须有一种通用算法VPN 故障排除

a）您应该配置：

keyexchange=ike 用于 IKEv1 和 IKEv2 支持，但使用 IKEv2 启动。

b) 另外，将 ikelifetime 更改为 IKEv2=36000s（10 小时）。您可以在 GCP Supported IKE ciphers中查看 VPN 的所有参数

c) 另请记住，Cloud VPN 不支持 EAP。

d) 最后是在 GCP 和 Strongswan 之间创建 VPN 的好指南。strongSwan 和 Cloud VPN 之间的 VPN。

祝你好运！