版上的大大们： 小弟最近在搞MPD VPN和IPsec，实在是卡到瓶颈卡快二个星期了 求助无门已经到了山穷水尽的地步了>___< 最後把希望放在这边…希望有相关经验的大大们，不吝指教、指点迷津~~ --------------------- 主要的VPN server： 系统：FreeBSD6.3-PRERELEASE (FB01) 建立了 PF+NAT+MPD 做多点连线的vpn 在这之下，连线、传输都正常 接下来，碰上另一处同样也是 FreeBSD+PF+NAT 的网路系统(FB02) 经过测试，发现在这样 NAT LAN 後面的 clients 却不能同时多人拨上 VPN 所以决定在 FB01 上，再加入IPsec 的vpn 安装方式是参考四位的「FreeBSD 两点 VPN 采用 FreeBSD 5.3 R + PF + IPSec_ESP」 http://freebsd.ntut.idv.tw/document/pf_2vpn_ipsec.html 建立完连线後，连线也正常 FB01和FB02两台主机也都能互PING得到，两端底下的区网也能互相连得到 但却有一个很大的问题，在传输(FTP、HTTP、SQL) 小档案都还OK，但超过大一点的资料量(大约100KB以上)就会整个当住 在FTP传输的讯息我贴上来 --------------------------------------------- [15:44:51] 状态： 开始下载 /p95v2414.exe [15:44:54] 指令： TYPE I [15:44:54] 回应： 200 Type set to I [15:44:54] 指令： PORT 192,168,1,115,7,221 [15:44:54] 回应： 200 PORT command successful [15:44:54] 指令： RETR p95v2414.exe [15:44:55] 回应： 150 Opening BINARY mode data connection for p95v2414.exe (1109813 bytes) [15:45:04] 指令： PWD [15:45:04] 回应： 257 "/" is the current directory [15:45:20] 指令： PWD [15:45:21] 回应： 257 "/" is the current directory [15:45:26] 错误： 发现连线逾时！ [15:45:26] 错误： 下载失败 [15:45:26] 状态： 正在连线到 192.168.9.254 ... [15:45:26] 状态： 已经连线到 192.168.9.254 ， 正在等待欢迎讯息... [15:45:26] 回应： 220 ProFTPD 1.3.1 Server (Champion FTP server) [192.168.9.254] [15:45:26] 指令： USER user123 [15:45:26] 回应： 331 Password required for user123 [15:45:26] 指令： PASS ******** [15:45:26] 回应： 230 User user123 logged in [15:45:26] 指令： SYST [15:45:26] 回应： 215 UNIX Type: L8 [15:45:26] 指令： FEAT [15:45:26] 回应： 211-Features: [15:45:26] 回应： MDTM [15:45:26] 回应： REST STREAM [15:45:26] 回应： SIZE [15:45:27] 回应： 211 End [15:45:27] 状态： 连线完成 [15:45:27] 状态： 开始下载 /p95v2414.exe [15:45:27] 指令： PWD [15:45:27] 回应： 257 "/" is the current directory [15:45:27] 指令： TYPE I [15:45:27] 回应： 200 Type set to I [15:45:27] 指令： PORT 192,168,1,115,7,223 [15:45:27] 回应： 200 PORT command successful [15:45:27] 指令： REST 66312 [15:45:27] 回应： 350 Restarting at 66312. Send STORE or RETRIEVE to initiate transfer [15:45:27] 指令： RETR p95v2414.exe [15:45:27] 回应： 150 Opening BINARY mode data connection for p95v2414.exe (1043501 bytes) [15:45:36] 指令： REST 0 [15:45:36] 回应： 350 Restarting at 0. Send STORE or RETRIEVE to initiate transfer 接着又当住，然後又会再"发现连线逾时！" --------------------------------------------- http下载也是一样，资料库捞资料出来如果量多一点 也会整个当住 真的不知道是为什麽，网路上IPsec相关的资料也没有提到 有大大也做过Freebsd对Freebsd两点vpn的ipsec吗 可否给我一点意见 感谢>< 顺带一提 FTP：ProFTPd 1.3 WEB：Apache 22 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 59.120.41.91