请问下大家 bandwagon（搬瓦工）的 VPS 是否支持 IPSec? 大家帮看看吧

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

这是一个创建于 3681 天前的主题，其中的信息可能已经有所发展或是发生改变。

我在bandwagon上安装strongwan后启动的时候提示：
Starting strongSwan 5.2.1 IPsec [starter]...
no netkey IPsec stack detected
no KLIPS IPsec stack detected
no known IPsec stack detected, ignoring!

是因为内核不支持吗？

IPSEC

detected

Stack

11 条回复 • 2015-02-06 00:16:09 +08:00

Gzxhwq

2014-11-26 15:17:21 +08:00

Strongswan要带“--enable-kernel-libipsec”编译参数，才能用在搬瓦工这种内核没有ipsec的vps上。debian backports源里面的是不带这个参数的，ubuntu好像带，centos/fedora不清楚。或者自己在vps上编译一个，很简单。

qq29701

2014-11-26 16:29:21 +08:00

@Gzxhwq 装的是centos就是编译安装的5.1.2版，确实没有加这个参数，我去试试，谢谢您

qq29701

2014-11-26 16:37:41 +08:00

@Gzxhwq 刚刚重新编译了一下，好像还是报这个错误，但是4500和500的udp端口是打开的

qq29701

2014-11-26 16:42:12 +08:00

@Gzxhwq 试了下连接，windows8.1下新建的IKEv2连接可以连上，而且可以访问网络，是不是说这个错误我可以忽略？还是说连接没有加密什么的，麻烦您帮看看，谢谢先

Gzxhwq

2014-11-26 16:49:20 +08:00

内核的确没有IPsec模块啊，当然还是显示这些警告信息了。不用管他的。

Gzxhwq

2014-11-26 16:51:13 +08:00

这个实现可以参考官方wiki的说明

https://wiki.strongswan.org/projects/strongswan/wiki/Kernel-libipsec

qq29701

2014-11-26 17:02:16 +08:00

@Gzxhwq 谢谢！非常感谢您！对了，最后一个问题麻烦您，那现在我可以使用这个strongswan做l2tp/ipsec over吗？

Gzxhwq

2014-11-26 17:43:50 +08:00

@qq29701 这个倒是没试过，我只建过ikev2，给win7用。ios上用的是anyconnect，没有l2tp的需求。

cattyhouse

2014-11-28 18:09:19 +08:00

可以装。
忽略那些提示。。。我反正已经在用了。

Vicer

2015-02-06 00:06:59 +08:00 via iPhone

@qq29701 求搬瓦工搭建ikev2的教程，我总是报错

Vicer

2015-02-06 00:16:09 +08:00 via iPhone

@Gzxhwq 能给我配置一下吗？ikev2