strongswan：07 [IKE]找不到IKE配置，发送NO_PROPOSAL_CHOSEN

Question

我已经配置了一个VPN网关和一个隧道，但是它不会出现以下错误。

功能码：13 [IKE]未找到10.0.1.211 ... 125.17.97.4的IKE配置，发送了NO_PROPOSAL_CHOSEN

Answer 1

这表明在一对VPN网关上配置的算法之间不匹配。

请注意，在IKEv1中，算法集必须完全匹配。在IKEv2中，两个配置VPN Troubleshooting

之间必须有一个通用算法

a）您应配置：

keyexchange = ike支持IKEv1和IKEv2，但以IKEv2启动。

b）此外，更改IKEv2 = 36000s（10小时）的ikelifetime。您可以在GCP Supported IKE ciphers

中查看VPN的所有参数

c）另外请记住，Cloud VPN不支持EAP。

d）最后是在GCP和Strongswan之间创建VPN的良好指南。VPN between strongSwan and Cloud VPN。

祝你好运！