Настройка VPN с использованием StrongSwan

Мне нужно сделать vpn site-to-site, компания, с которой нужно интегрироваться, дала мне эти параметры.

Шлюз : 41.xxx.xx.xx

IP хоста : 41.xxx.x.xx порт xxxx

Набор преобразований : esp-aes-256 esp-md5-hmac

Предварительно согласованный ключ : xxxxxxxxxxxxxxxxxxxxxxx

Я настроил Strongswan http://www.strongswan.org, но, к сожалению, я не могу заставить его работать.

Кто-нибудь делал это раньше?
Спасибо.

редактировано………………………………….
это мой auth.log

 May 11 21:23:52 li348-231 sshd[3000]: Connection closed by 58.108.232.7 [preauth]
May 11 21:24:05 li348-231 sshd[3012]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=60.173.14.143  user=root
May 11 21:24:07 li348-231 sshd[3012]: Failed password for root from 60.173.14.143 port 39095 ssh2
May 11 21:24:10 li348-231 sshd[3012]: Received disconnect from 60.173.14.143: 11: Normal Shutdown, Thank you for playing [preauth]
May 11 21:24:13 li348-231 sshd[3015]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=60.173.14.143  user=root
May 11 21:24:15 li348-231 sshd[3015]: Failed password for root from 60.173.14.143 port 41129 ssh2
May 11 21:24:15 li348-231 sshd[3015]: Received disconnect from 60.173.14.143: 11: Normal Shutdown, Thank you for playing [preauth]
May 11 21:25:01 li348-231 CRON[3018]: pam_unix(cron:session): session opened for user root by (uid=0)
May 11 21:25:01 li348-231 CRON[3018]: pam_unix(cron:session): session closed for user root
May 11 21:26:21 li348-231 ipsec_starter[3021]: Starting strongSwan 5.1.2 IPsec [starter]...
May 11 21:26:21 li348-231 ipsec_starter[3040]: charon (3041) started after 20 ms
May 11 21:29:47 li348-231 ipsec_starter[3040]: charon stopped after 200 ms
May 11 21:29:47 li348-231 ipsec_starter[3040]: ipsec starter stopped
May 11 21:29:50 li348-231 ipsec_starter[3204]: Starting strongSwan 5.1.2 IPsec [starter]...
May 11 21:29:50 li348-231 ipsec_starter[3225]: charon (3226) started after 20 ms
May 11 21:35:01 li348-231 CRON[3310]: pam_unix(cron:session): session opened for user root by (uid=0)
May 11 21:35:01 li348-231 CRON[3310]: pam_unix(cron:session): session closed for user root

редактировать, чтобы добавить вывод tail -f /var/log/syslog

May 12 09:02:06 li348-231 charon: 00[CFG] loading attribute certificates from '/etc/ipsec.d/acerts'
May 12 09:02:06 li348-231 charon: 00[CFG] loading crls from '/etc/ipsec.d/crls'
May 12 09:02:06 li348-231 charon: 00[CFG] loading secrets from '/etc/ipsec.secrets'
May 12 09:02:06 li348-231 charon: 00[CFG]   loaded IKE secret for @blinks.com @ccxtnm.net 
May 12 09:02:06 li348-231 charon: 00[LIB] loaded plugins: charon test-vectors aes rc2 sha1 sha2 md4 md5 rdrand random nonce x509 revocation constraints pkcs1 pkcs7 pkcs8 pkcs12 pem openssl xcbc cmac hmac ctr ccm gcm attr kernel-netlink resolve socket-default stroke updown eap-identity eap-mschapv2 addrblock
May 12 09:02:06 li348-231 charon: 00[LIB] unable to load 5 plugin features (5 due to unmet dependencies)
May 12 09:02:06 li348-231 charon: 00[LIB] dropped capabilities, running as uid 0, gid 0
May 12 09:02:06 li348-231 charon: 00[JOB] spawning 16 worker threads
May 12 09:02:06 li348-231 charon: 10[CFG] received stroke: add connection 'net-net'
May 12 09:02:06 li348-231 charon: 10[CFG] added configuration 'net-net'

Вам следует предоставить логи, сгенерированные сервером StrongSwan, чтобы люди могли помочь вам. Вот как можно найти логи, связанные с вашей проблемой:

1. Запустите сервер VPN с помощью:

   sudo ipsec start
   

2. Как только сервер VPN запущен, введите следующую команду в терминале, чтобы увидеть, что происходит на вашей машине:

   sudo tail -f /var/log/syslog
   

   Эта команда позволяет вам видеть события в вашем терминале, по мере их записи в syslog.

3. Теперь попробуйте подключиться от клиента VPN. Если клиент может достичь сервера, вы увидите, как события записываются в syslog в процессе charon. Если вы не видите ничего, связанного с charon, это, по всей вероятности, проблема сетевой доступности.

4. Вы также можете использовать sudo tail -x /var/log/syslog > debugfile, чтобы сбросить последние x строк из syslog в debugfile для более детального анализа

5. Опубликуйте эти логи здесь, если вы не можете определить проблему.