ipsecvirtual**连接问题请假大佬

xf_***

ipsecvirtual**配置好了，使用IOS内置连接，不开帕斯窝，正常连接，一开就连接超时无响应，实在找不到原因。。。请教大佬哪里还需要设置？防火墙那里已经全改成接受，也不行

luwe***

防火墙自定义放行端口即可

xf_***

luwenchu 发表于 2024-1-25 09:15
防火墙自定义放行端口即可

再自定义开放4500和500端口吗？openwrt里启用ipsec 微皮嗯后，我看防火墙里自己已经有这两条规则了

luwe***

iptables -t nat -I PREROUTING -p tcp -m multiport --sports 4500,500 -j RETURN

xf_***

不是防火墙的问题，iptables -t nat -I PREROUTING -p tcp -m multiport --sports 4500,500 -j RETURN这个不起作用，主要是不开帕斯窝就能连接上阿，一开就不行