|
|
Besucher 1260502
Ansichten 1780
Online 0 |
|
|
empty IPSEC SA proposal to send (no kernel algorithms...)
| |
| Thema |
Verfasser |
Letzte Antwort |
| empty IPSEC SA proposal to send (no kernel algorithms...) |
cgarling ( ---.bsisysteme.de) |
11 Mar 2010 08:13 | Guten Morgen,
seit dem Wechsel von OpenSWAN auf StrongSWAN kommt bei einer Net-to-Net Verbindung auf eine andere Maschine mit OpenSWAN die Fehlermeldung:
empty IPSEC SA proposal to send (no kernel algorithms for esp selection)
Eine Verbindung StrongSWAN -> StrongSWAN funktioniert hingegen. Ich stecke leider nicht so tief im Thema drin, dass ich diese Meldung jetzt debuggen könnte. Wer kann da helfen?
Wenn mehr Infos gebraucht werden bitte fragen, ich reiche das dann gerne nach.
Gruß, Christian Garling
|
| ||
| RE: empty IPSEC SA proposal to send (no kernel algorithms...... | Ralf ( ---.bwl.de) | 4 Mar 2010 10:14 |
Gute Frage. Im Moment habe ich keine Antwort. Kannst Du mal die Versionen von strongSwan und Openswan schicken? Vielleicht auch die Tunneldefinition?
Gruß,
Ralf | | RE: RE: empty IPSEC SA proposal to send (no kernel algorithm... | cgarling ( ---.bsisysteme.de) | 11 Mar 2010 08:13 |
Hallo,
wir haben das Problem inzwischen gelöst. Im ersten Schritt haben wir auch die Gegenstelle auf StrongSWAN aktualisiert. Danach kam der Fehler aber immer noch. Erst nach dem wir den Algo für ESP fest in der Konfig verdrahtet hatten lief es.
Sprich der Parameter
esp = ...
brachte den Erfolg.
Liegt wahrscheinlich daran, dass die Gegenstelle hinter einem DSL Router steht und der evtl. nicht alles sauber durchreicht. Ist aber auch nicht unser Gerät so das wir das nicht prüfen können.
Gruß, Christian |
[ Zurück ] Um ein neues Thema hinzu zu fügen müssen sie eingeloggt sein.
|
|
|
|
Welche Distribution verwenden Sie?
| |
|
|
|
17 Oct 2008: