我和一些合作伙伴建立了一些VPN隧道,它们都运行得很好,但是有一个新的合作伙伴,我知道它有一个思科路由器,我需要连接它,VPN是正确建立的,但是.他们有一种安全策略,当VPN不使用时,路由器关闭隧道,直到再次被要求时,因为当我试图在我的终端到达私有IP时,因为隧道关闭而不接受任何连接,但是在Google中VPN显示连接并且日志没有告诉任何错误,我们对它们做了一个测试,在测试中他们使用服务器来强制隧道打开,这样我们就知道它在需要时会打开,但是因为Google不允许我修改太多,似乎不是试图从我的末端打开隧道,嗯,有一件事是我可以做平的,但不能连接到任何其他端口,直到他们在他们的旁边做一个迫使隧道再次打开的ping。
所以,我问你如何处理这类情况的技巧或建议,是否有可能保持开放?我是否可以在谷歌端配置一些东西?遗憾的是,我找不到谷歌的信息,谢谢!
发布于 2019-01-30 13:04:29
您可以在VPC网络上的Google平台侧从GCE实例中启动长时间运行ping (ping -t),其中隧道连接到您的address网络中的IP地址。另一种选择是通过crontab定期从GCE实例启动ping命令。理想情况下,如果GCE实例配置了公共外部IP地址,则可以通过SSH连接到它并启动ping命令。那样的话,隧道的交通就会出现。
我看不到其他方法,因为无法连接到云VPN网关,因此无法从网关本身启动任何命令。
我希望这能帮到你。
https://serverfault.com/questions/951387
复制相似问题