
<body><div style="font-family: '微软雅黑'; font-size: 10.5pt;" spellcheck="false">   If there  is NAT between <span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);"> <Zyxel> and  <StrongSwan >,suggestion add below parameter in [ipsec.conf]</span><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);"><br></span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">[ipsec.conf]</span></div><div><span style="background-color: rgb(255, 255, 255);"><font face="Helvetica, Arial, PingFang, 苹方, Hiragino Sans GB, 冬青黑体, Microsoft YaHei, 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif"><b>type=tunnel</b></font></span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);"><b>aggressive=yes</b></span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">forceencaps=yes</span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">    </span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">  by the way,most small  router use peer ID  when configure ipsec  ikev1 in </span><font face="Helvetica, Arial, PingFang, 苹方, Hiragino Sans GB, 冬青黑体, Microsoft YaHei, 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif">graphical interfaces.</font></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">left=@s</span><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);">trongSwan</span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);">right=@zyxel</span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);">  </span></div><div><span style="background-color: rgb(255, 255, 255);"><font face="Helvetica, Arial, PingFang, 苹方, Hiragino Sans GB, 冬青黑体, Microsoft YaHei, 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif"><br></font></span></div><div><span style="background-color: rgb(255, 255, 255);"><font face="Helvetica, Arial, PingFang, 苹方, Hiragino Sans GB, 冬青黑体, Microsoft YaHei, 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif">  for information about [ipsec.secrets] content,it seems should wirite : </font></span><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">StrongSwan WAN IP   </span><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">Zyxel WAN IP:"</span><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">abcd</span><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">"</span></div><div><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);"><br></span></div><div><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">refrence url about </span><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);">[ipsec.secrets]</span><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);">:</span></div><div><span style="background-color: rgb(255, 255, 255);"><font face="Helvetica, Arial, PingFang, 苹方, Hiragino Sans GB, 冬青黑体, Microsoft YaHei, 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif"><a href="https://wiki.strongswan.org/projects/strongswan/wiki/PskSecret" class="yo-genlink" target="_blank">https://wiki.strongswan.org/projects/strongswan/wiki/PskSecret</a></font></span></div><div><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">====</span></div><div><span style="font-size: 10.5pt; font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; background-color: rgb(255, 255, 255);">  if in the lab ,you can wireshark the ipsec package,according ipsec phrase find problem. It seems  </span><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);"> <StrongSwan ></span></div><div><font face="Helvetica, Arial, PingFang, 苹方, Hiragino Sans GB, 冬青黑体, Microsoft YaHei, 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif"><span style="background-color: rgb(255, 255, 255);">deny </span></font><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);"><Zyxel> auth request.</span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);">=====</span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);"><br></span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);"><br></span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);">  jason zhang</span></div><div><span style="font-family: Helvetica, Arial, PingFang, 苹方, 'Hiragino Sans GB', 冬青黑体, 'Microsoft YaHei', 微软雅黑, Tahoma, SimSun, 宋体, STXihei, 华文细黑, Heiti, 黑体, sans-serif; font-size: 10.5pt; background-color: rgb(255, 255, 255);"><br></span></div></div></body>