HQY 一个和谐有爱的空间

端口是UDP500和UDP4500在没有nat设备的环境中用UDP500，在有nat设备的环境中用UDP4500isakmp：udp 500，ESP/AH：IP protocol 50/51

https://github.com/quericy/one-key-ikev2-vpnA bash script base on Centos or Ubuntu help you to create IKEV2/L2TP vpn.ikev2vpnstrongswanikev2-vpnsslssl-ikev2 75 commits 2 branches 0 releases 5 contributors 

IPsec esp_errorIPsec VPN隧道建立正常，但是业务却不通或十分不稳定？以下讨论有一个前提：并不是因为配置原因导致的VPN业务不通或不稳定，防火墙配置是正常的，而只是ESP报文在互联网上传输异常，也就是说运营商转发ESP报文的时候存在异常，或者运营商干脆就直接丢弃了ESP报文，这样的话IPsec VPN隧道看上去是好的，但是实际上业务却无法通信的这种情况。不适用于IPsec VPN的其他故障环境下。如何判断是ESP报文被丢弃的问题呢？其实只需要在设备上抓对应的ESP报文即可，如