Fortigate 與 openswan 建立 site to site

fortigate site to site vpn open source

aaron791109 2020-04-20 10:38:11 ‧ 1602 瀏覽

目前我想做的方式為

openswan ( 或其他opensource 可以打通site 2 site vpn ) 與 fortigate 打通s2s vpn

但目前不知哪裡設定上有問題無法打通可能卡在dh group驗證方式

但我想另外再做延伸用途不知從何下手

以使用者出發的架構為

user --> fortigate <--(tunnel)--> openswan --> internet

目的是讓使用者出外網直接會帶到openswan public IP出去

應該是要做PBR 指向到 openswan的 tunnel interface IP ?

在openswan裡面 NAT的部分要怎麼做?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

mytiny

iT邦超人 1 級 ‧ 2020-04-20 12:40:55

正常樓主採用Fortigate做site 2 site vpn應該為路由模式
在此前提之下如果openswan與Fortigate之間的tunnel不通
應該是雙方的參數不一致所造成

至於openswan為何不能NAT到internet
樓主，這個要要問自己了
是不是沒有做反向回Fortigate的路由設定

請分開兩個部份來排除及思考狀況
先看VPN有沒有通
然後思考雙向路由的設定

bluegrass

iT邦高手 1 級 ‧ 2020-04-20 22:31:30

何必自找麻煩

用 PFSENSE 一樣開源一樣免費一樣有AntiVirus當然還有IPSEC.

實驗過PFSENSE跟FORTIGATE輕鬆建立VPN

立即登入回答