Sophos IPsec Site to Site 設定

因 Sophos 預設 routing priority 是 Static routes\SD-WAN policy routes\VPN routes，若沒有把VPN route 調高至第一項就無法僅透過 UI 介面設定打通 site to site VPN，還要再下 command 。不調整 routing priority 的理由是因為發生過更新 firmware 就又跳回預設的 priority，而 UI 介面 IPsec 連線卻都顯示連線正常，找了很久才知道原來路由根本沒指去 VPN。


回到正題，首先 tunnelname 可以在 UI 介面建好，之後要確認兩端的 IP，如本地 10.10.0.0/24 遠端 10.3.0.0/24，其中 10.10.0.1 是本地的 Lan Interface。

進入 Sophos Device Console 後，輸入 route 及 nat 指令：

system ipsec_route add net 10.3.0.0/255.255.255.0 tunnelname toHeadOffice

 ## add 可加 net 或 host ip

set advanced-firewall sys-traffic-nat add destination 10.3.0.0 netmask 255.255.255.0 snatip 10.10.0.1

 

都執行後可以再下 system ipsec_route show 及 show advanced-firewall 確認已設定的 route 及 nat。另外也可以在 Device Console 下 ping 看遠端 IP 是否可通。


留言

張貼留言

這個網誌中的熱門文章

反向 rsync 及免手動輸入密碼

直接暴力結論先上，我要用 rsync 備份遠端的資料到本機（反向同步），首先在發起連線端 (local) 生成 ssh key：  ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa_rsync_ foobar  再傳送 public key 至遠端主機 (remote)： scp ~/.ssh/id_rsa_rsync_ foobar .pub foobar @ip:/ foo/bar /.ssh/authorized_keys  最後執行 rsync 同步檔案：   rsync -rt -e "ssh -i ~/.ssh/id_rsa_rsync_ foobar " account@ip:/ / foo/bar  以上大功告成🎉   key 是在第三方生成的，所以我還有把 private key 用 scp 傳送至發起連線端，這樣它才能免密碼連遠端。 再說明一下我給 rsync: -r (recursive)：遞迴地複製目錄  -t (times)：保留檔案修改時間 
閱讀完整內容

Linux 版 Steam 無法新增收藏庫資料夾

圖片
在 linux 的 Steam UI 要加新的資料夾當收藏庫儲存空間，卻跳出無法執行。   可先嘗試用 command 開 Steam: steam -console 待 Steam UI 打開後點介面裡的主控台頁籤在下方輸入： library_folder_add /foo/bar  若 UI 主控台顯示：Failed mounting that path!  這時就要手動修改 ~/.steam/steam/steamapps/libraryfolders.vdf 可在 linux console 執行：  sed -i '$i "1"{"path"" /foo/bar "}' ~/.steam/steam/steamapps/libraryfolders.vdf 再新啓動 steam UI 就大功告成🎉 補充一下在 steam -console 時，執行第一種方法不行時，查看 linux console 可以看到錯誤如下： sh: 列 1: /foo/bar /.steam_exec_test.sh: 拒絕不符權限的操作 Failed system(" /foo/bar /.steam_exec_test.sh") in execute test: 32256 另外， sed 中的 1 是收藏庫資料夾的序號，若現在要加的是第三個資料夾那可以改成 3，雖然測試出來即使序號重複 steam 還是會自動修正不改也沒差 。 
閱讀完整內容

Linux 連不上 Probox Soft Raid

我用的 Probox 本 身沒有 Raid 功能，但 也可在 Linux 裡用 Soft Raid，我用 Raid 5，不小心把它電源斷掉後一直無法正常掛載。 因為我的 mSATA 在 Linux 只會抓第一顆硬碟，所以都用 USB 在連接，那就先下 lsusb |grep 152d:  查看是否有找到 Probox 用的 USB 晶片。 確認有抓到晶片再看是發生什麼事，所以下 dmesg|grep 'md/raid' 。 [    9.788315] [   T1002] md/raid:md127: not clean -- starting background reconstruction [    9.788461] [   T1002] md/raid:md127: device sdf operational as raid disk 2 [    9.788464] [   T1002] md/raid:md127: device sdd operational as raid disk 0 [    9.788466] [   T1002] md/raid:md127: device sde operational as raid disk 1 [    9.794874] [   T1002] md/raid:md127: cannot start dirty degraded array. [    9.814271] [   T1002] md/raid:md127: failed to run raid set. 查看 Raid狀態： cat /proc/mdstat 會回報類似：  md127 : inactive 要重新建 Raid 連結： sudo mdadm --assemble --force /dev/md127 /dev/sde /dev/sdd /dev/sdf /dev/ sdg 卻會出現類似錯誤： mda...
閱讀完整內容