+ Responder ao Tópico



  1. #1
    Skill
    Pessoal consegui fazer uma vpn com ipsec, e ainda estou recebendo este aviso quando starto o ipsec no SuSE 8.0, nos dois hosts a mesma mensagem, são a mesma versao de S.O e de freeswan

    ipsec_setup: Starting FreeS/WAN IPsec 1.95...
    ipsec_setup: WARNING: ipsec0 has route filtering turned on, KLIPS may not work
    ipsec_setup: (/proc/sys/net/ipv4/conf/ipsec0/rp_filter = `1´, should be 0)
    ipsec_setup: done


    Procurei esta pasta do ipsec0 nestes diretorios e não achei

    Linux1:/etc # ipsec auto --up teste-teste
    104 "teste-teste" #1: STATE_MAIN_I1: initiate
    106 "teste-teste" #1: STATE_MAIN_I2: sent MI2, expecting MR2
    108 "teste-teste" #1: STATE_MAIN_I3: sent MI3, expecting MR3
    004 "teste-teste" #1: STATE_MAIN_I4: ISAKMP SA established
    112 "teste-teste" #2: STATE_QUICK_I1: initiate
    004 "teste-teste" #2: STATE_QUICK_I2: sent QI2, IPsec SA established


    Linux2:/etc # ipsec auto --up teste-teste
    112 "teste-teste" #6: STATE_QUICK_I1: initiate
    004 "teste-teste" #6: STATE_QUICK_I2: sent QI2, IPsec SA established


    []´s
    Fabio Sena

  2. #2
    devlinmaxx
    Seguinte, brother.. ou explicar pra você o que rola:

    ipsec_setup: Starting FreeS/WAN IPsec 1.95...
    ->STARTANDO o IPSEC FREESWAN...

    ipsec_setup: WARNING: ipsec0 has route filtering turned on, KLIPS may not work
    ipsec_setup: (/proc/sys/net/ipv4/conf/ipsec0/rp_filter = `1´, should be 0)
    -> Diz que o ipsec0 (uma interface do freeSwan) tá com o filtro de rota ligado, e que o KLIPS (Kernel do Ipsec) pode não funcionar... Diz também pra você setar pra 0 o rp_filter dessa interface... Pra isso, você deve digitar o seguinte comando: echo 0 > (/proc/sys/net/ipv4/conf/ipsec0/rp_filter
    Assim você vai setar o rp_filter da interface ipsec0 pra 0.

    ipsec_setup: done
    -> Diz que o comando foi feito com sucesso (mas você deve setar o rp_filter pra 0 mesmo assim).

    [´s], me diz se isso te resolveu (pra mim resolveu) <IMG SRC="images/forum/icons/icon_razz.gif">



  3. #3
    Maiko
    acrecentando que vc so vai conseguir setar o bits depois que vc levantar o ipsec.

  4. #4
    devlinmaxx
    <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
    On 2003-05-05 11:43, Maiko wrote:
    acrecentando que vc so vai conseguir setar o bits depois que vc levantar o ipsec.
    </BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE>

    Isso ae, Maiko!!! <IMG SRC="images/forum/icons/icon_razz.gif">
    [´s]






Tópicos Similares

  1. VPN IPsec (kernel 2.6.x)
    Por lucmult no fórum Servidores de Rede
    Respostas: 1
    Último Post: 29-07-2004, 04:18
  2. VPN-IPSEC-IPTABLES -- URGENTE!
    Por netricardo no fórum Servidores de Rede
    Respostas: 0
    Último Post: 07-04-2004, 11:51
  3. vpn-ipsec
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 15-04-2003, 10:31
  4. VPN IPSEC FREESWAN com Linux SuSE
    Por Skill no fórum Servidores de Rede
    Respostas: 1
    Último Post: 25-02-2003, 17:08
  5. VPN IPSEC
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 16-02-2003, 16:42

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L