yisuo 最近的时间轴更新

yisuo

V2EX 第 234803 号会员，加入于 2017-06-09 19:41:36 +08:00

jianji.me

yisuo 提问技术话题好玩工作信息交易信息城市相关

CentOS7 上连接 strongswan 的故障

问与答 yisuo 2019-12-24 11:48:15 AM 最后回复来自 yisuo

求教，服务器和终端 20 分钟准时断开，之后只能单通

程序员 yisuo 2018-04-26 21:31:12 PM 最后回复来自 yisuo

安卓手机怎么变更网卡名称

Android yisuo 2017-06-10 09:32:12 AM

yisuo 创建的更多主题

yisuo 最近回复了

2019-12-24 11:48:15 +08:00

回复了 yisuo 创建的主题问与答 CentOS7 上连接 strongswan 的故障

大佬，给个诊断证明么

2019-04-30 15:38:58 +08:00

回复了 Googleyanyi 创建的主题 Android OPPOA5 怎么刷 magisk

我也有这个手机，怎么弄的，分享经验

2018-04-26 21:31:12 +08:00

回复了 yisuo 创建的主题程序员求教，服务器和终端 20 分钟准时断开，之后只能单通

今天又在 VPS 上抓包，发现有笔记本传来的数据，应该是 IPV6 的是网通的，内网连不上网关导致不能上网

2018-04-25 15:13:29 +08:00

回复了 1002149271 创建的主题分享发现突然发现公务员和事业单位还真不错

这还是突然发现呢，古人为什么要“头悬梁锥刺骨”，官怎么就是大人、父母官呢

古代都是这样，社会进化到今天，更应该是这样。年入 10 万的程序员不如年入 5 万的公务员

2018-02-22 21:58:03 +08:00

回复了 trepwq 创建的主题问与答求 ios9 和 el capitan 可用的 ikev2 的 strongswan 配置

@onion83

这份日志中，客户机和服务器的 IKE 协议使用的密钥交换算法有所差异，即服务器的 IKE 配置算法(configured proposals)不是客户机（ received proposals ）的子集，或者是顺序不一致，导致密钥生产无效，所以认证失败，链接中断。

客户端发送的 IKE(received proposals)有三组:
第一组:
AES_CBC_128/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024,

第二组:
AES_CBC_256/
HMAC_SHA2_256_128/
PRF_HMAC_SHA2_256/
MODP_1536,

第三组:
3DES_CBC/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024

服务器应答的 IKE(configured proposals):
AES_CBC_256/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024

yisuo 创建的更多回复