 《分享》與中華電信HiCloud做IPsec VPN串接 |       |
最近客戶端剛好有與中華電信HiCloud做IPsec VPN Site to Site串接的需求，
奇怪的是明明IPsec的Phase1/Phase2與preshared key兩端都完全一致，
但Cyberoam(Sophos XG)就是串不起來，
出現了如下的錯誤！？
Phase 1 ID mismatch. Configured peer id is XXX.XXX.XXX.XXXX and received peer id is 127.0.0.1
在Cyberoam或Sophos XG上，都出現了相同的錯誤，
那問題就不是在設備的韌體版本上，
肯定是在一些奇怪的地方。
後來詢問IPsec建置成功的客戶，才發現其中果然是有特別的地方。
- 首先，IPsec的Policy不能選用“資料以壓縮格式傳遞”。
- 再來是遠端的ID必需用127.0.0.1這個特殊IP，
使用我們慣用的遠端IP，是絕對串不起來的！
這也是為什麼log中會出現要的是實際IP，得到的回應卻是127.0.0.1這個IP。
滿足HiCloud的特殊需求，將遠端IP改為不合理的127.0.0.1後，
Cyberoam(Sophos XG)與中華電信HiCloud的IPsec VPN總算成功串起來了∼
感謝客戶大方分享實測結果，
謝謝他的大方，也將他的大方分享給所有網友。
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-12-28, 18:24
