всем доброго дня!
пытаюсь настроить VPN на <host>, но коннекшин обламывается с криком «NetworkManager[6838]: received UNSUPPORTED_CRITICAL_PAYLOAD error notify» и еще сверзу есть строчка «charon: 13[IKE] KE payload missing in message» (не знаю, имеет ли это значение).
машина, с которой инициируется подключение, сидит за натом, но на серваке сделал так:
$iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
$iptables -A INPUT -p udp --dport 500 -j ACCEPT
$iptables -A INPUT -p udp --dport 4500 -j ACCEPT
$iptables -A INPUT -p esp -j ACCEPT
$iptables -A INPUT -p ah -j ACCEPT
map_port ubuntu.metanet 500 500
map_port ubuntu.metanet 4500 4500
map_port ubuntu.metanet 1701 1701
еще пытаюсь подменить адрес, как написано тут: https://partners-intl.aliyun.com/help/en/doc-detail/65802.htm
$iptables -t nat -A POSTROUTING -s $LOCAL_NET -o eth0 -m policy --dir out --pol ipsec -j ACCEPT
$iptables -t nat -A POSTROUTING -m policy --pol ipsec --dir out -j ACCEPT
$iptables -t nat -A PREROUTING -i eth1 -p udp -d <host> --dport 500 -j DNAT --to-destination 172.29.2.14
$iptables -t nat -A PREROUTING -i eth1 -p udp -d <host> --dport 4500 -j DNAT --to-destination 172.29.2.14
$iptables -A FORWARD -p udp -d 172.29.2.14 --dport 500 -j ACCEPT
$iptables -A FORWARD -p udp -d 172.29.2.14 --dport 4500 -j ACCEPT
$iptables -t nat -A POSTROUTING -p udp -s 172.29.2.14 --sport 500 -j SNAT --to-source <host>
$iptables -t nat -A POSTROUTING -p udp -s 172.29.2.14 --sport 4500 -j SNAT --to-source <host>
но в дмесге получаю сабжевую ошибку %(
charon: 14[IKE] received UNSUPPORTED_CRITICAL_PAYLOAD error notify
подскажите, плиз, где я налажал?
