[Techinfo] ipsec server linuxon

[Sándor Fehér]

Szia Adam!

Most jutottam el ide, hogy ezt teszteljem. Sorry még ez új nekem.
Road warrior konfigot akarok, de hibaüzenetet kapok:

/ipsec up ikev2-vpn/
unable to resolve %any, initiate aborted
tried to check-in and delete nonexisting IKE_SA
establishing connection 'ikev2-vpn' failed

A környezet: Debian 8.4 amd64 és strongswan U5.2.1/K3.16.0-4-amd64 a 
repóból telepítve
A google-n írnak hasonló BUG-ról.

Nem ismeri a konfigban a %any pedig ez kell az RW-hez.
Többféle (pl psk-s) konfignál ua a helyzet.
Fordítsam saját magamnak  a strongswant??


ipsec.conf:
config setup
     charondebug="ike 1, knl 1, cfg 0"
     uniqueids=no

conn ikev2-vpn
     auto=add
     compress=no
     type=tunnel
     keyexchange=ikev2
     fragmentation=yes
     forceencaps=yes
     ike=aes256-sha1-modp1024,3des-sha1-modp1024!
     esp=aes256-sha1,3des-sha1!
     dpdaction=clear
     dpddelay=300s
     rekey=no
     left=%any
     leftid=195.199.x.x
     leftcert=/etc/ipsec.d/certs/vpn-server-cert.pem
     leftsendcert=always
     leftsubnet=0.0.0.0/0
     right=%any
     rightid=%any
     rightauth=eap-mschapv2
     rightdns=8.8.8.8,8.8.4.4
     rightsourceip=10.10.10.0/24
     rightsendcert=never
     eap_identity=%identity






2017. 06. 20. 13:38 keltezéssel, ka at mayten.sch.bme.hu írta:
> On 2017-06-20 12:11, Fehér Sándor wrote:
>> Kinek milyen szoftver vált be?
>> Használtok ilyet?
>>
>
> strongswan
>
> udv
> adam
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20170823/7f26e4fe/attachment.html>