strongswan: 07[IKE] конфигурация IKE не найдена, отправка NO_PROPOSAL_CHOSEN

Question

Я настроил шлюз VPN и туннель, но ошибка ниже не появляется.

charon: 13[IKE] для 10.0.1.211...125.17.97.4 не найдена конфигурация IKE, отправка NO_PROPOSAL_CHOSEN

Answer 1

Это означает, что не было совпадения между алгоритмами, настроенными на паре шлюзов VPN.

Обратите внимание, что в IKEv1 набор алгоритмов должен полностью совпадать. В IKEv2 должен быть один общий алгоритм между двумя конфигурациями Устранение неполадок VPN

а) Вам необходимо настроить:

keyexchange = ike для поддержки IKEv1 и IKEv2, но запускается с IKEv2.

б) Кроме того, измените ikelifetime на IKEv2=36000 с (10 часов). Вы можете увидеть все параметры для VPN в поддерживаемых GCP шифров IKE

c) Также помните, что EAP не поддерживается в Cloud VPN.

г) Наконец, хорошее руководство по созданию VPN между GCP и Strongswan. VPN между strongSwan и Cloud VPN.

Удачи!