centos 6.4 ipsec xl2tp 的问题

Question

centos 6.4 ipsec xl2tpd 架设vpn
配置文件如下
version 2.0 # conforms to second version of ipsec.conf specification
config setup
protostack=netkey
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
oe=off
forwardcontrol=no
syslog=auth.debug
conn %default
forceencaps=yes
conn L2TP-PSK-NAT
rightsubnet=vhost:%no,%priv
also=L2TP-PSK-noNAT
conn L2TP-PSK-noNAT
authby=secret
pfs=no
auto=add
keyingtries=3
rekey=no
ikelifetime=8h
keylife=1h
type=transport
left=192.168.6.213
leftprotoport=17/%any
right=%any
rightprotoport=17/%any

现在 iphone可以正常连接 但是win7/8却不能连接 提示错误如下
下图

有谁能帮我解决一些呀 不甚感激

Answer 1

oe=off

这个改成 on

left=192.168.6.213

这个是你的服务器ip 吗？？

windows 客户端有没有设置

右击vpn-->属性-->安全-->vpn类型 选择IPSec 然后高级设置里面有共享密钥之类的配置信息追问

192.168.6.213 是我的服务器ip

我爸爸oe=off　改为on后 服务器直接连不上了
错误为

ping sendmsg operation not permitted
我的iptables 都是空的 将on 改为 off 后 又全部正常了

追答

需要设置iptables 防火墙 500 4500 1701