你好，打扰了，我们现在也计划在香港部署一台Centos服务器和公司的山石防火墙建...
早在2005年，为解决国内办公室访问香港邮件服务器时连接被随机中断而产生大量重复邮件的问题，我们在香港IDC机房的NetScreen防火墙上部署了IPsec VPN服务器，国内员工电脑上安装VPN客户端软件，在发送邮件前先VPN拨号，虽然麻烦，但成功解决了问题。到了2007年，公...
还有 1 人发表了评论 加入3745人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览3276 评论0
技术文章
ipsec vpn 所用的通讯协议和端口
hqy 发表于2019-05-05 浏览5156 评论0
端口是UDP500和UDP4500在没有nat设备的环境中用UDP500，在有nat设备的环境中用UDP4500isakmp：udp 500，ESP/AH：IP protocol 50/51
技术文章
quericy/one-key-ikev2-vpn
hqy 发表于2019-05-05 浏览2182 评论0
https://github.com/quericy/one-key-ikev2-vpnA bash script base on Centos or Ubuntu help you to create IKEV2/L2TP vpn.ikev2vpnstrongswanikev2-vpnsslssl-ikev2 75 commits 2 branches 0 releases 5 contributors
技术文章
IPsec VPN隧道建立正常但VPN业务却不稳定 甚至不通怎么办？
hqy 发表于2019-05-05 浏览3707 评论0
IPsec esp_errorIPsec VPN隧道建立正常，但是业务却不通或十分不稳定？以下讨论有一个前提：并不是因为配置原因导致的VPN业务不通或不稳定，防火墙配置是正常的，而只是ESP报文在互联网上传输异常，也就是说运营商转发ESP报文的时候存在异常，或者运营商干脆就直接丢弃了ESP报文，这样的话IPsec VPN隧道看上去是好的，但是实际上业务却无法通信的这种情况。不适用于IPsec VPN的其他故障环境下。如何判断是ESP报文被丢弃的问题呢？其实只需要在设备上抓对应的ESP报文即可，如