История изменений

Исправление SpaceRanger, 23.11.21 01:45 (текущая версия) :

Посоны, я настроил конфиг, и теперь хотя бы аутентификация проходит.

connections {
    	ios {
		version = 2
		local_addrs = 192.168.0.111
                proposals = aes192gcm16-aes128gcm16-prfsha256-ecp256-ecp521,aes192-sha256-modp3072,aes256gcm16-sha384-prfsha384-ecp384,aes256-aes128-sha256-sha1-modp3072-modp2048-modp1024,default
		pools = xvpn
		local {
			auth = psk
			id = STRONGSWAN_SAN
			}
		remote {
			auth = psk
			}
		children {
		ios {
            esp_proposals = aes192gcm16-aes128gcm16-prfsha256-ecp256-modp3072,aes192-sha256-ecp256-modp3072,aes256-aes128-sha256-sha1-modp3072-modp2048-modp1024,default
			}
	}
	}
}

pools {
	xvpn {
		addrs = 192.168.20.0/16 
	}
}

secrets {
   	ike-qwe {
		id = xakup	
		secret = qweqwe
		}
}

Однако, появились новые вопросы:

Почему то, при подключении извне, мой IP не меняется на 192,168,0,111 (адрес впн сервера), а остается как и был на устройстве с которого подключаюсь извне. Что не так? (не напоминайте мне, что я тупой, пожалуйста). ip_forwarding включен. В документации говорится, что local_ts по умолчанию dynamic и принимает значение назначенного virtual ip. Ну и я так понял, что всё, что идёт с назначенного виртуального ip, должно со страшной силой заворачиваться в esp и новоиспеченные пакеты обретают уже адрес впн сервера.

Алгоритмов шифрования напихал все возможные, чтоб на всякий случай. Позже уберу не нужные.

Почему remote адрес у меня присваивается с маской /32, хотя в пуле указано 16? и локальный сервер 192,168,0,111 тоже 32.

ios: #1, ESTABLISHED, IKEv2, c68b39c86119854b_i 494e5a1defc705c3_r*
  local  'STRONGSWAN_SAN' @ 192.168.0.111[4500]
  remote 'xakup' @ 91.193.177.72[53481] [10.3.0.1]
  AES_CBC-256/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_2048
  established 347s ago, rekeying in 13008s
  ios: #1, reqid 1, INSTALLED, TUNNEL-in-UDP, ESP:AES_CBC-256/HMAC_SHA2_256_128
    installed 347s ago, rekeying in 2925s, expires in 3613s
    in  cb3c7dfb,      0 bytes,     0 packets
    out 05312fe2,      0 bytes,     0 packets
    local  192.168.0.111/32
    remote 192.168.20.0/32

Вопросы кажутся вам глупыми, но будьте снисходительны к новичкам.

Исправление SpaceRanger, 23.11.21 01:38:

Посоны, я настроил конфиг, и теперь хотя бы аутентификация проходит.

connections {
    	ios {
		version = 2
		local_addrs = 192.168.0.111
                proposals = aes192gcm16-aes128gcm16-prfsha256-ecp256-ecp521,aes192-sha256-modp3072,aes256gcm16-sha384-prfsha384-ecp384,aes256-aes128-sha256-sha1-modp3072-modp2048-modp1024,default
		pools = xvpn
		local {
			auth = psk
			id = STRONGSWAN_SAN
			}
		remote {
			auth = psk
			}
		children {
		ios {
            esp_proposals = aes192gcm16-aes128gcm16-prfsha256-ecp256-modp3072,aes192-sha256-ecp256-modp3072,aes256-aes128-sha256-sha1-modp3072-modp2048-modp1024,default
			}
	}
	}
}

pools {
	xvpn {
		addrs = 192.168.20.0/16 
	}
}

secrets {
   	ike-qwe {
		id = xakup	
		secret = qweqwe
		}
}

Однако, появились новые вопросы:

Почему то, при подключении извне, мой IP не меняется на 192,168,0,111 (адрес впн сервера), а остается как и был на устройстве с которого подключаюсь извне. Что не так? (не напоминайте мне, что я тупой, пожалуйста). ip_forwarding включен. Алгоритмов шифрования и напихал все возможные, чтоб на всякий случай. Позже уберу не нужные.
Почему remote адрес у меня присваивается с маской /32, хотя в пуле указано 16? и локальный сервер 192,168,0,111 тоже 32.

ios: #1, ESTABLISHED, IKEv2, c68b39c86119854b_i 494e5a1defc705c3_r*
  local  'STRONGSWAN_SAN' @ 192.168.0.111[4500]
  remote 'xakup' @ 91.193.177.72[53481] [10.3.0.1]
  AES_CBC-256/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_2048
  established 347s ago, rekeying in 13008s
  ios: #1, reqid 1, INSTALLED, TUNNEL-in-UDP, ESP:AES_CBC-256/HMAC_SHA2_256_128
    installed 347s ago, rekeying in 2925s, expires in 3613s
    in  cb3c7dfb,      0 bytes,     0 packets
    out 05312fe2,      0 bytes,     0 packets
    local  192.168.0.111/32
    remote 192.168.20.0/32

Вопросы кажутся вам глупыми, но будьте снисходительны к новичкам.

Исходная версия SpaceRanger, 23.11.21 01:35:

Посоны, я настроил конфиг, и теперь хотя бы аутентификация проходит.

connections {
    	ios {
		version = 2
		local_addrs = 192.168.0.111
                proposals = aes192gcm16-aes128gcm16-prfsha256-ecp256-ecp521,aes192-sha256-modp3072,aes256gcm16-sha384-prfsha384-ecp384,aes256-aes128-sha256-sha1-modp3072-modp2048-modp1024,default
		pools = xvpn
		local {
			auth = psk
			id = STRONGSWAN_SAN
			}
		remote {
			auth = psk
			}
		children {
		ios {
            esp_proposals = aes192gcm16-aes128gcm16-prfsha256-ecp256-modp3072,aes192-sha256-ecp256-modp3072,aes256-aes128-sha256-sha1-modp3072-modp2048-modp1024,default
			}
	}
	}
}

pools {
	xvpn {
		addrs = 192.168.20.0/16 
	}
}

secrets {
   	ike-qwe {
		id = xakup	
		secret = qweqwe
		}
}

Однако, появились новые вопросы:

Почему то, при подключении извне, мой IP не меняется на 192,168,0,111 (адрес впн сервера), а остается как и был на устройстве с которого подключаюсь извне. Что не так? (не напоминайте мне, что я тупой, пожалуйста). ip_forwarding включен. Алгоритмов шифрования и напихал все возможные, чтоб на всякий случай. Позже уберу не нужные.
Почему remote адрес у меня присваивается с маской /32, хотя в пуле указано 16? и локальный сервер 192,168,0,111 тоже 32.

ios: #1, ESTABLISHED, IKEv2, c68b39c86119854b_i 494e5a1defc705c3_r*
  local  'STRONGSWAN_SAN' @ 192.168.0.111[4500]
  remote 'xakup' @ 91.193.177.72[53481] [10.3.0.1]
  AES_CBC-256/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_2048
  established 347s ago, rekeying in 13008s
  ios: #1, reqid 1, INSTALLED, TUNNEL-in-UDP, ESP:AES_CBC-256/HMAC_SHA2_256_128
    installed 347s ago, rekeying in 2925s, expires in 3613s
    in  cb3c7dfb,      0 bytes,     0 packets
    out 05312fe2,      0 bytes,     0 packets
    local  192.168.0.111/32
    remote 10.3.0.1/32

Вопросы кажутся вам глупыми, но будьте снисходительны к новичкам.