Как настроить L2TP/IPSec PSK VPN на Xubuntu 18.04?
У меня есть брандмауэр Sonicwall, на котором запущен L2TP VPN с предварительно заданным ключом. Мне нужно подключиться к этой VPN с моего компьютера Linux с Xubuntu 18.04. Я пробовал довольно много разных руководств, которые смог найти, но все сводятся к одним и тем же нескольким шагам:
$ sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tp
$ sudo apt-get update
$ sudo apt-get install network-manager-l2tp network-manager-l2tp-gnome
После установки перезагрузите компьютер, откройте сетевые подключения, щелкните, чтобы добавить подключение, выберите "Layer 2 Tunneling Protocol (L2TP)".
Для моих настроек у меня есть: Шлюз установлен на статический IP-адрес VPN. Имя пользователя и пароль установлены. Пароль протестирован с магазином только для этого пользователя и магазином для всех пользователей. Домен NT пуст.
В разделе "Настройки IPSec..." установлен флажок "Включить туннель IPsec к хосту L2TP", введен предварительный общий ключ, удаленный идентификатор оставлен пустым, для алгоритмов Phase1 установлено значение "3des-sha1-modp1024!" и Phase2 установлен на "3des-sha1!" как с так и без! в конце проверяется принудительная инкапсуляция UDP (и проверяется без проверки)
В разделе "Настройки PPP"... Пробовал иметь настройки по умолчанию, затем только MSCHAP и MSCHAPv2, затем только MSCHAPv2, ни один не работал.
Когда я нажимаю раскрывающийся список сети (где вы выбираете сеть Wi-Fi) и выбираю VPN в меню "VPN-подключения", он немного вращается, а затем останавливается. VPN остается отключенным, и ошибка не выдается.
У меня есть доступ к Sonicwall, и я могу поиграть с некоторыми настройками VPN, но он должен оставаться настроенным как L2TP/IPSec с предварительным общим ключом. VPN отлично подходит для Windows и Mac.
Я с радостью предоставлю вам скриншоты, журналы и все, что будет полезно.
Также я запустил:
sudo ike-scan ipaddress
Что вернулось:
Starting ike-scan 1.9.4 with 1 hosts (http://www.nta-monitor.com/tools/ike-scan/)
ipaddress Main Mode Handshake returned HDR=(...) SA=(Enc=3DES Hash=SHA1 Group=2:modp1024 Auth=PSK LifeType=Seconds LifeDuration=28800) VID=... (SonicWall-7)
Ending Scan...
Спасибо за вашу помощь!