无法通过端口转发的新地址连接 - Githubissues

hwdsl2 / setup-ipsec-vpn

Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2

Other

25.27k stars 6.32k forks source link

无法通过端口转发的新地址连接 #962

Closed justingkao closed 3 years ago

justingkao commented 3 years ago

任务列表

[x] 我已阅读自述文件
[x] 我已阅读重要提示
[x] 我已按照说明配置 VPN 客户端
[x] 我检查了故障排除以及 VPN 状态
[x] 我搜索了已有的 Issues
[x] 这个 bug 是关于 VPN 安装脚本，而不是 IPsec VPN 本身

问题描述 我在家庭局域网下的一台ubuntu系统上使用一键脚本安装了服务，从家庭局域网下其他设备直接访问这个IP是可以正常连接服务的。我的家庭网络具有公网ip地址，我想通过端口转发绑定到主路由的1701端口然后从公网访问。几个月前这种方式是可以访问的。但是目前使用最新的脚本却无法连接

重现步骤 重现该 bug 的步骤：

...
...

期待的正确结果 简要地描述你期望的正确结果。

日志检查日志及 VPN 状态，并添加错误日志以帮助解释该问题（如果适用）。

服务器信息（请填写以下信息）

操作系统: [比如 Debian 10]
服务提供商（如果适用）: [比如 GCP, AWS]

客户端信息（请填写以下信息）

设备: [比如 iPhone 8]
操作系统: [比如 iOS 13.6]
VPN 模式: [IPsec/L2TP, IPsec/XAuth ("Cisco IPsec") 或 IKEv2]

其它信息 添加关于该 bug 的其它信息。

hwdsl2 commented 3 years ago

@justingkao 你好！对于你的用例，端口转发应该绑定 UDP 500 和 UDP 4500 端口，而不是 UDP 1701。你绑定正确的端口之后再试试看？另外，请确保路由器的端口转发设置了正确的地址，应该是 VPN 服务器的内网地址。