在ECS CentOS上配置L2tP服务,一直无法连接,提示“no connection has been authorized with policy=PSK”-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

在ECS CentOS上配置L2tP服务,一直无法连接,提示“no connection has been authorized with policy=PSK”

2017-11-17 13:36:02 11035 4

ECS上配置L2TP服务后,执行ipsec verify,正常:
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path [OK]
Linux Openswan U2.6.38/K3.10.0-514.26.2.el7.x86_64 (netkey)
Checking for IPsec support in kernel [OK]
SAref kernel support [N/A]
NETKEY: Testing XFRM related proc values [OK]

[OK]
[OK]

Hardware RNG detected, testing if used properly [OK]
Checking that pluto is running [OK]
Pluto listening for IKE on udp 500 [OK]
Pluto listening for NAT-T on udp 4500 [OK]
Checking for 'ip' command [OK]
Checking /bin/sh is not /bin/dash [OK]
Checking for 'iptables' command [OK]
Opportunistic Encryption Support [DISABLED]

但是连接L2TP时,/var/log/secure中出现下列错误:
Nov 17 11:43:15 izj6c6h25ghj5n6vo0emwnz pluto[10722]: packet from 124.205.127.38:500: ignoring Vendor ID payload [IKE CGA version 1]
Nov 17 11:43:15 izj6c6h25ghj5n6vo0emwnz pluto[10722]: packet from 124.205.127.38:500: initial Main Mode message received on 172.31.232.230:500 but no connection has been authorized with policy=PSK
Nov 17 11:43:16 izj6c6h25ghj5n6vo0emwnz pluto[10722]: packet from 124.205.127.38:500: phase 1 message is part of an unknown exchange
折腾了3天仍然不知原因,能否指点一下?
非常感谢!

取消 提交回答
全部回答(4)
  • 云网计算
    2021-04-08 18:27:49

    最佳回答:

    一般都是安全组和iptables的问题, 4500/500/1701 udp端口允许

    然后就能连上, 不过连上不一定能上网, 解决方式如下

    vi /etc/sysconfig/iptables

    注释掉-A POSTROUTING -s 192.168.8.0/24 -j SNAT -o eth0 --to-source 47.52.xxx.xxx(外网IP)

    加一条-A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE

    service iptables restart

    更多参考地址: 阿里云官方(新用户需官网注册查看)

    0 0
  • 1059438988127036
    2019-07-17 21:44:09

    兄台,解决了没有,安全组端口都打开了,还是这样,求解

    0 0
  • ooloo
    2019-07-17 21:44:09

    一般都是安全组和iptables的问题, 4500/500/1701 udp端口允许

    然后就能连上, 不过连上不一定能上网, 解决方式如下

    vi /etc/sysconfig/iptables

    注释掉-A POSTROUTING -s 192.168.8.0/24 -j SNAT -o eth0 --to-source 47.52.xxx.xxx(外网IP)
    加一条-A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE

    service iptables restart

    0 0
  • 火蓝云
    2019-07-17 21:44:09

    建议使用 1000+以上端口试下

    0 0
添加回答
相关问答

1

回答

若无法连接 ECS 实例,如何排查?

2022-11-02 14:22:26 21浏览量 回答数 1

1

回答

若无法连接ECS 实例,可以根据哪些原因逐一排查?

2022-11-01 16:10:12 82浏览量 回答数 1

1

回答

代理问题导致无法连接ECS

2021-08-18 17:53:18 1141浏览量 回答数 1

1

回答

ECS体验服务器, ssh无法连接

2021-07-02 22:13:58 877浏览量 回答数 1

0

回答

阿里云ecs服务器被黑客攻击,删除文件后导致服务器无法连接

2021-06-21 09:52:51 354浏览量 回答数 0

1

回答

无法连接ECS的MySQL

2021-01-18 20:38:46 1438浏览量 回答数 1

1

回答

云服务器 ECS内网无法连接cassandra

2020-11-09 17:52:51 792浏览量 回答数 1

1

回答

FTP无法连接到ECS服务器

2020-10-28 14:10:57 1275浏览量 回答数 1

1

回答

远程无法连接。用VNC连接后 ECS服务器一直在不断重启。

2020-09-08 14:45:01 935浏览量 回答数 1

1

回答

无法连接ECS上的FTP服务,求助大神!

2020-08-20 13:19:51 507浏览量 回答数 1
+关注
文章
问答
问答排行榜
最热
最新
相关电子书
更多
ECS系统指南之Linux系统诊断
立即下载
ECS运维指南之Windows系统诊断
立即下载
ECS运维指南 之 Linux系统诊断
立即下载