【20.03-LTS-SP1】创建vpn连接失败

【环境信息】
OS版本： 版本 openEuler-20.03-LTS-SP1-x86_64  openEuler-20.03-LTS-SP1-aarch64            
【问题复现步骤】
1.生成RSA密钥对：ipsec newhostkey --output /etc/ipsec.d/hostkey.secrets
a.启动ipsec服务：systemctl enable ipsec --now
b.防火墙允许ipsec服务：firewall-cmd --add-service=""ipsec""
firewall-cmd --runtime-to-permanent
2.本端对端都执行，以此生成密钥对left_ckaid,right_ckaid：ipsec newhostkey --output /etc/ipsec.d/hostkey.secrets
3.本端执行：ipsec showhostkey --left --ckaid 上一步生成的密钥left_rsa
4.远端执行：ipsec showhostkey --right --ckaid 上一步生成的密钥lright_rsa
5.配置文件：在/etc/ipsec.d目录下创建my_host-to-host.conf文件，并修改
echo -e ""conn mytunnel\\n    leftid=@west\\n    left=本端ip\\n    leftrsasigkey=${left_rsa}\\n    rightid=@east\\n    right=对端ip\\n    rightrsasigkey=${right_rsa}\\n    authby=rsasig"" >/etc/ipsec.d/my_host-to-host.conf
6.两端都执行重启服务：ipsec setup start
7.两端都执行加载连接：ipsec auto --add mytunnel
8,两端都执行建立连接：ipsec auto --up mytunnel
【预期结果】
mytunnel添加成功，mytunnel 打开成功
【实际结果】
添加失败，打开失败
![输入图片说明](https://images.gitee.com/uploads/images/2020/1204/094534_e81b29a6_5456706.png "ipsec.png")

src-openEuler/libreswan
关闭

内容风险标识

评论 (3)

src-openEuler/libreswan关闭 .gitee-modal { width: 500px !important; }

内容风险标识