[Techinfo] ipsec server linuxon

[ka at mayten.sch.bme.hu]

On 2017-08-25 11:24, Sándor Fehér wrote:
> Üdv!
> 
> Nem bírok ezzel strongswannak nevezett sz*rr*l és agyvérzés szélén 
> állok.
> Új fordítás - sikertelen

ez azt jelenti, hogy a forditas maga nem sikerult, vagy a kapcsolat 
vele?

en igyekeztem minimalisan forditani:

$ ./configure --prefix=/usr/local/strongswan-5.4.0 
--mandir=/usr/share/man --enable-openssl --enable-sha3 --enable-curl 
--enable-dhcp --enable-libipsec

es csak azokat beletenni amikre szuksegem van.  lenyeges kerdes lehet az 
openssl verzioja es helye, ha nem csomagbol van, en openssl-1.0.1u -vel 
forgattam es symlinkelnem kellett a megfelelo helyekre.

A fenti nem ugyanaz a verzio, mint ahonnan a minta konfigot szedtem, de 
ebben is van any es mukodik.  Probaltad konkretan ezen verziok 
valamelyikevel?

A masik ket otletembol az elso, hogy az egesz uzenet felrevezeto.  
Miert?

> unable to resolve %any, initiate aborted
ez itt a kulcs.

1) a szerver konfiguralod, tehat hozza fognak csatlakozni
2) tehat beleteszed az %any-t
3) majd utana up-pal fel akarod huzni a kapcsolatot

na de hova huzza fel a kapcsolatot, ha %any van benne?  Fogalma sincs 
rola, hogy kihez kene csatlakoznia.  Ez egy logikai bukfenc lehet nalad. 
  A szervernek valaszolnia kell a beerkezo ipsec keresekre, nem pedig 
inditani a kapcsolatot - ez lehet oka a hibadnak.  Igy aztan szerintem 
amikor az up paranccsal inditani akarod akkor valojaban a vpn-t probalod 
felhuzni de %any-val nem fog menni.

A harmadik otletem, hogy a konfiguracio kulonbozo komponensei egyutt 
esetleg nem mukodnek - peldaul %any egyutt ikev2 -vel nem megy.

Ha tippelnem kellene, akkor eloszor a kozepso iranyba indulnek el es nem 
a szerveren akarnam felhuzni a kapcsolatot, hanem a kliensen.  Ha igy 
sem megy, akkor utana tennek egy probat ikev1 -gyel is.

udv
adam