VPN IPSEC

[Skill]

Pessoal consegui fazer uma vpn com ipsec, e ainda estou recebendo este aviso quando starto o ipsec no SuSE 8.0, nos dois hosts a mesma mensagem, são a mesma versao de S.O e de freeswan

ipsec_setup: Starting FreeS/WAN IPsec 1.95...
ipsec_setup: WARNING: ipsec0 has route filtering turned on, KLIPS may not work
ipsec_setup: (/proc/sys/net/ipv4/conf/ipsec0/rp_filter = `1´, should be 0)
ipsec_setup: done


Procurei esta pasta do ipsec0 nestes diretorios e não achei

Linux1:/etc # ipsec auto --up teste-teste
104 "teste-teste" #1: STATE_MAIN_I1: initiate
106 "teste-teste" #1: STATE_MAIN_I2: sent MI2, expecting MR2
108 "teste-teste" #1: STATE_MAIN_I3: sent MI3, expecting MR3
004 "teste-teste" #1: STATE_MAIN_I4: ISAKMP SA established
112 "teste-teste" #2: STATE_QUICK_I1: initiate
004 "teste-teste" #2: STATE_QUICK_I2: sent QI2, IPsec SA established


Linux2:/etc # ipsec auto --up teste-teste
112 "teste-teste" #6: STATE_QUICK_I1: initiate
004 "teste-teste" #6: STATE_QUICK_I2: sent QI2, IPsec SA established


[]´s
Fabio Sena

[devlinmaxx]

Seguinte, brother.. ou explicar pra você o que rola:

ipsec_setup: Starting FreeS/WAN IPsec 1.95...
->STARTANDO o IPSEC FREESWAN...

ipsec_setup: WARNING: ipsec0 has route filtering turned on, KLIPS may not work
ipsec_setup: (/proc/sys/net/ipv4/conf/ipsec0/rp_filter = `1´, should be 0)
-> Diz que o ipsec0 (uma interface do freeSwan) tá com o filtro de rota ligado, e que o KLIPS (Kernel do Ipsec) pode não funcionar... Diz também pra você setar pra 0 o rp_filter dessa interface... Pra isso, você deve digitar o seguinte comando: echo 0 > (/proc/sys/net/ipv4/conf/ipsec0/rp_filter
Assim você vai setar o rp_filter da interface ipsec0 pra 0.

ipsec_setup: done
-> Diz que o comando foi feito com sucesso (mas você deve setar o rp_filter pra 0 mesmo assim).

[´s], me diz se isso te resolveu (pra mim resolveu) <IMG SRC="images/forum/icons/icon_razz.gif">

[Maiko]

acrecentando que vc so vai conseguir setar o bits depois que vc levantar o ipsec.

[devlinmaxx]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
On 2003-05-05 11:43, Maiko wrote:
acrecentando que vc so vai conseguir setar o bits depois que vc levantar o ipsec.
</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE>

Isso ae, Maiko!!! <IMG SRC="images/forum/icons/icon_razz.gif">
[´s]