悬赏300元rmb 搞定pfsense和openwrt的strongswan ipsec site to site 配置

bai***

大家好！
     我的使用的pfsense2.3.2  和openwrt 15.05 strongswan版本都是strongSwan U5.5.0.帮忙搞定site to site 配置立马支付宝转账300元。有开淘宝的可担保交易。谢谢


网络架构 :
  192.168.8.0/24 ——>openwrt15.05(公网ip) <---ipsec-->(公网ip)pfsense2.3.2<---172.20.201.0/24

要求两边可以互通，192.168.8.0/24增加到172.20.201.1路由和dns

配置方式通过堡垒机连到 我这边网络。

感激不尽。本人qq：3685610

Le***

只要两边都有IPSec应该可以搞定的，如果两边都是动态IP得看你这两边的设备能不能支持用动态域名连接，如果可以申请两个花生壳就行了

Zq***

完全听不懂你在说什么。。。

bai***

Zqllz 发表于 2016-9-4 11:45
完全听不懂你在说什么。。。

...  我的表达能力。。。

bai***

Lear 发表于 2016-9-4 11:13
只要两边都有IPSec应该可以搞定的，如果两边都是动态IP得看你这两边的设备能不能支持用动态域名连接，如果 ...

能帮忙搞下吗？

Le***

bailvoe 发表于 2016-9-4 11:47
...  我的表达能力。。。

strongswan没搞过，貌似直接编辑ipsec.conf里的参数，只要参数和pfsense里设置的参数相对应应该就行

h***

我在测试openwrt和网康、30E，TPLINK的IPSEC连接，理论上我应该找到方法了，过几天有进展再反馈上来。

speed***

好像很厉害的样子。

EXI***

有没有一端是固定公网ip，有的话是可以搞得，如果没有那是无法建立链接的，两边都是动态ip你如何找到对方，所以最起码需要一端是固定的，如果没有也可以用vps来做dvmrp，采用两边都和vps建立连接，然后由hub来让这两个做个临时ipsec管道