starred/docker-ipsec-vpn-server
1
0
Fork 0
mirror of https://github.com/hwdsl2/docker-ipsec-vpn-server.git synced 2026-04-28 11:05:49 +03:00
Code Issues Projects Releases Packages Wiki Activity

[GH-ISSUE #390] 成功安装证书后按照文档在手机配置，手机提示失败、不安全，服务端报错 #365

New issue
Closed
opened 2026-03-02 08:01:39 +03:00 by kerem · 1 comment
kerem commented 2026-03-02 08:01:39 +03:00
Owner
Copy link

Originally created by @Kenny-Ch on GitHub (Jun 24, 2023).
Original GitHub issue: https://github.com/hwdsl2/docker-ipsec-vpn-server/issues/390

任务列表

问题描述
成功安装证书后按照文档在手机配置，添加vpn后点击连接，手机提示失败、不安全，服务端报错如下
ISAKMP_v2_IKE_SA_INIT message received on 172.17.0.10:500 but no suitable connection found with IKEv2 policy
responding to IKE_SA_INIT (34) message (Message ID 0) with unencrypted notification NO_PROPOSAL_CHOSEN
image

重现步骤
重现该 bug 的步骤：

  1. 在安卓手机安装证书
  2. 添加vpn配置
  3. 编辑完成后点击开启vpn按钮

期待的正确结果
成功连接服务器

日志
image

服务器信息（请填写以下信息）

  • 操作系统: docker
  • 服务提供商（如果适用）: [比如 GCP, AWS]

客户端信息（请填写以下信息）

  • 设备: 小米12
  • 操作系统: Android13 MIUI14
  • VPN 模式: IKEv2/IPsec RSA

其它信息
添加关于该 bug 的其它信息。

Originally created by @Kenny-Ch on GitHub (Jun 24, 2023). Original GitHub issue: https://github.com/hwdsl2/docker-ipsec-vpn-server/issues/390 **任务列表** - [x] 我已阅读 [自述文件](https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/README-zh.md) - [x] 我已阅读 [重要提示](https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/README-zh.md#重要提示) - [x] 我已按照说明 [配置 VPN 客户端](https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/README-zh.md#下一步) - [x] 我检查了 [IKEv1 故障排除](https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/clients-zh.md#ikev1-故障排除)，[IKEv2 故障排除](https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/ikev2-howto-zh.md#ikev2-故障排除) 以及 [VPN 状态](https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/clients-zh.md#检查日志及-vpn-状态) - [x] 我搜索了已有的 [Issues](https://github.com/hwdsl2/setup-ipsec-vpn/issues?q=is%3Aissue) - [ ] 这个 bug 是关于 VPN 安装脚本，而不是 IPsec VPN 本身 <!--- 如果你发现了 IPsec VPN 的一个可重复的程序漏洞，请在 https://github.com/libreswan/libreswan 提交一个错误报告。VPN 的相关问题可在 [Libreswan](https://lists.libreswan.org/mailman/listinfo/swan) 或 [strongSwan](https://lists.strongswan.org/mailman/listinfo/users) 用户邮件列表提问，或者搜索比如 [Stack Overflow](https://stackoverflow.com/questions/tagged/vpn) 等网站。 ---> **问题描述** 成功安装证书后按照文档在手机配置，添加vpn后点击连接，手机提示失败、不安全，服务端报错如下 `ISAKMP_v2_IKE_SA_INIT message received on 172.17.0.10:500 but no suitable connection found with IKEv2 policy` `responding to IKE_SA_INIT (34) message (Message ID 0) with unencrypted notification NO_PROPOSAL_CHOSEN` ![image](https://github.com/hwdsl2/setup-ipsec-vpn/assets/54130213/80bb4147-c2f2-4707-8f39-befa363eb106) **重现步骤** 重现该 bug 的步骤： 1. 在安卓手机安装证书 2. 添加vpn配置 3. 编辑完成后点击开启vpn按钮 **期待的正确结果** 成功连接服务器 **日志** ![image](https://github.com/hwdsl2/setup-ipsec-vpn/assets/54130213/80bb4147-c2f2-4707-8f39-befa363eb106) **服务器信息（请填写以下信息）** - 操作系统: docker - 服务提供商（如果适用）: [比如 GCP, AWS] **客户端信息（请填写以下信息）** - 设备: 小米12 - 操作系统: Android13 MIUI14 - VPN 模式: IKEv2/IPsec RSA **其它信息** 添加关于该 bug 的其它信息。
kerem closed this issue 2026-03-02 08:01:40 +03:00
kerem commented 2026-03-02 08:01:40 +03:00
Author
Owner
Copy link

@hwdsl2 commented on GitHub (Jun 24, 2023):

@Kenny-Ch 你好！该错误信息说明Docker 容器内可能未成功启动 IKEv2 连接。可以使用 docker exec -it ipsec-vpn-server ipsec status 命令检查，在输出中应该有包含 ikev2-cp 的行。如果没有相关行，则 IKEv2 未成功启动，具体原因可以检查服务端的 Docker 容器中 Libreswan 启动时的相关错误日志。

你也可以尝试移除 ikev2-vpn-data 并重新创建容器。具体步骤请点击这里，展开"移除 IKEv2 并使用自定义选项重新配置"并参见选项 2。

<!-- gh-comment-id:1605733857 --> @hwdsl2 commented on GitHub (Jun 24, 2023): @Kenny-Ch 你好！该错误信息说明Docker 容器内可能未成功启动 IKEv2 连接。可以使用 `docker exec -it ipsec-vpn-server ipsec status` 命令检查，在输出中应该有包含 `ikev2-cp` 的行。如果没有相关行，则 IKEv2 未成功启动，具体原因可以检查服务端的 Docker 容器中 Libreswan 启动时的相关错误日志。 你也可以尝试移除 ikev2-vpn-data 并重新创建容器。具体步骤请点击[这里](https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/README-zh.md#%E9%85%8D%E7%BD%AE%E5%B9%B6%E4%BD%BF%E7%94%A8-ikev2-vpn)，展开"移除 IKEv2 并使用自定义选项重新配置"并参见选项 2。
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
master
No results found.
Labels
Clear labels   
bug

   
pull-request

Mirrored from GitHub Pull Request

  
question

   
question
No labels
bug
pull-request
question
question
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
starred/docker-ipsec-vpn-server#365
No description provided.