Reply With QuoteПопробуйте добавить модули руками.Originally Posted by QuickeneR2
Junior Member
А работает ли сейчас ipsec на энтузиастской прошивке? Последние сообщения в этой теме вроде бы обнадеживающие, но при попытке поставить strongswan из entware появляются подозрительные сообщения типа
insmod: can't insert 'af_key.ko': No such file or directory
no netkey IPsec stack detected
insmod: can't insert 'ipsec.ko': No such file or directory
no KLIPS IPsec stack detected
no known IPsec stack detected, ignoring!
Junior Member
Попробуйте добавить модули руками.
Junior Member
А какие модули и где их брать? Упомянутых в логе af_key.ko и ipsec.ko нет ни в прошивке, ни в дополнительных пакетах - или по крайней мере на insmod они не отзываются.
Junior Member
Столкнулся с проблемой организации ipsec туннеля между RT-N16 и Dlink DI-824vup+
При подключении по Strongswan из Entware вываливаются в лог ошибки:
Feb 26 18:03:31 apollo-router daemon.info syslog: 13[ENC] invalid SPI length in IKE proposal
Feb 26 18:03:31 apollo-router daemon.info syslog: 13[ENC] PROPOSAL_SUBSTRUCTURE verification failed
Feb 26 18:03:31 apollo-router daemon.info syslog: 13[ENC] SECURITY_ASSOCIATION_V1 payload verification failed
Feb 26 18:03:31 apollo-router daemon.info syslog: 13[IKE] message verification failed
Feb 26 18:03:31 apollo-router daemon.info syslog: 13[ENC] generating INFORMATIONAL_V1 request 2202842332 [ N(PLD_MAL) ]
Feb 26 18:03:31 apollo-router daemon.info syslog: 13[NET] sending packet: from asus_ip[500] to dlink_ip[500] (40 bytes)
Feb 26 18:03:31 apollo-router daemon.info syslog: 13[IKE] ID_PROT request with message ID 0 processing failed
Проверял связь по ipsec с другим роутером Linksys wrv200 - оба роутера работают с ним корректно с теми же параметрами.
Есть подозрение, что Strongswan не дружит с Dlink. На сайте Dlink есть инструкция как настроить соединение с Freeswan. Но можно ли его поставить на асус его или openswan без перекомпиляции ядра?
Какие есть мысли по этому поводу?
Junior Member
Если кому интересно, то это баг в Стронгсване, в след версии обещают исправить. Или можно самому откомпилить патч
Junior Member
valentinomoscow, а вы что-нибудь делали, чтобы ipsec завелся? У меня летом не получилось, а из-за отсутствия ответов в теме я решил, что он не работает в энтузиастской прошивке.
Posting Permissions
