OpenSuSe и openSwan + xl2tpd

@bander313 · Регистрация: 18.04.2013

Студворк — интернет-сервис помощи студентам

парни ай эм нид хелп! помогите новичку разобраться! недавно пересел на linux OpenSuse 13.1 и сейчас имею задачу наладить VPN на серваке в связке openswan + xl2tpd
средства выбрал после недельного мучения над pptp и продолжительного курения манов

вот конфиги:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
# /etc/ipsec.conf - Openswan IPsec configuration file
 
# This file:  /usr/share/doc/packages/openswan/ipsec.conf-sample
#
# Manual:     ipsec.conf.5
 
 
version 2.0 # conforms to second version of ipsec.conf specification
 
# basic configuration
config setup
        nat_travelsal=yes
        virtual_privat=%v4:192.168.0.200-240/24
        protostack=netkey
        interfaces="%defaultroute"
        oe=off
# Add connections here
conn L2TP-PSK-NAT
        rightsubnet=vhost:%priv
        also=L2TP-PSK-noNAT
conn L2TP-PSK-noNAT
        authby=secret
        pfs=no
        auto=add
        keyingtries=3
        rekey=no
        dpddelay=30
        dpdtimeout=120
        dpdaction=clear
        ikelifetime=8h
        reylife=1h
        type=transport
        left=192.168.0.103/24
        leftprotoport=17/1701
        right=%any
        rightprotoport=17/%any
        rightsubnet=vhos:%priv,%no
        forceencaps=yes

при проверке ipsec verify выдает следующие:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
andre-linux:/etc/ppp # ipsec verify
Checking if IPsec got installed and started correctly:
 
Version check and ipsec on-path                         [OK]
Openswan U2.6.39/K(no kernel code presently loaded)
See `ipsec --copyright' for copyright information.
Checking for IPsec support in kernel                    [FAILED]
 
 The ipsec service should be started before running 'ipsec verify'
 
Hardware random device check                            [N/A]
Checking rp_filter                                      [ENABLED]
 /proc/sys/net/ipv4/conf/all/rp_filter                  [ENABLED]
 /proc/sys/net/ipv4/conf/default/rp_filter              [ENABLED]
 /proc/sys/net/ipv4/conf/eno1/rp_filter                 [ENABLED]
 /proc/sys/net/ipv4/conf/lo/rp_filter                   [ENABLED]
Checking that pluto is running                          [FAILED]
Checking NAT and MASQUERADEing                          [TEST INCOMPLETE]
Checking 'ip' command                                   [OK]
Checking 'iptables' command                             [OK]
 
ipsec verify: encountered errors
andre-linux:/etc/ppp #

подскажи плз где я тут накосячил?? и как это исправить??

@bander313 · 29.03.2014, 19:28 **[ТС]**

в общем разобрался сам, установил strongswan и все встало на свои места!

Новые блоги и статьи Все статьи Все блоги /
Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .

@bander313 1 / 1 / 2 Регистрация: 18.04.2013 Сообщений: 69
	29.03.2014, 19:28 [ТС]
	в общем разобрался сам, установил strongswan и все встало на свои места! 1