18,04 проблем VPN l2tp - соединяются, но никакой доступ к ресурсам
Моя настройка сети несколько сложна, поэтому давайте объясним это.
Но сначала имейте в виду, что все работает отлично с человечностью 16.04, nixOs, несколькими ароматами Arch базирующийся distribs и окна 10.
здесь это:
[HOME NETWORK] <--l2tp-ipsec-VPN---> [OFFICE NETWORK - with a DNS] <---Site2SiteVPN----> [some other cloud resource]
Ожидаемый пример результата:
- установите соединение VPN от дома до офиса
- получите IP в ожидаемом диапазоне (172. вместо 192...)
- получите корректную конфигурацию DNS
- SSH или HTTPS к "некоторому другому облачному ресурсу" => ДОЛЖНЫ работать
На Ubuntu 18.04:
sudo apt-get install network-manager-l2tp-gnome
затем настройте связь, подключение: Да! 'блокировка' появляется около значка сети. Взгляды, обещающие до сих пор.
Новый интерфейс ppp0 появляется с IP, который кажется OK
При проверке 'whatsmyip.org' это теперь отображает мой офисный IP. Выглядит хорошо
ip addr
...
...
12: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1400 qdisc fq_codel state UNKNOWN group default qlen 3
link/ppp
inet 172.x.x.x peer 172.255.255.0/32 scope global ppp0
Теперь вот проблема: - невозможный достигнуть любого ресурса на "некотором другом облачном ресурсе"
http connecion испытывает таймаут, ssh никогда не отвечает...
Я видел эту проблему о 3 различных ПК от 2 различных мест. Все они раньше работали с 16,04.
Связь устанавливается, никакая ошибка появляются на vpn сервере, или на журналах networkmanager, но это - как будто все связи не использовали интерфейс ppp0.
Сделанный мной думать о некотором виде на 'приоритете связи', но я не нашел способа играть с этим.
Любое предложение очень приветствовалось бы.
Спасибо!
PS: Я также сверился с командой 'маршрута': ppp0 появляется с высшим приоритетом
1 ответ
Я видел настройки та справка. Ваш пробег может варьироваться, но... работающий в моей ситуации над 18.04.1 и производные.
- замените strongswan libreswan
sudo apt-get install libreswan
- не используйте systemd-разрешенный:
sudo systemctl disable systemd-resolved.service
sudo service systemd-resolved stop
sudo nano /etc/NetworkManager/NetworkManager.conf
[main]
# add this line :
dns=default
- перезапустите администратора сети
sudo rm /etc/resolv.conf
sudo service network-manager restart