Kernel 2.6.9-1.11 und Racoon

[unews122003 at gmx.net]

Hi !
> 
> Update erst mal auf den aktuellen Kernel 2.6.10-1.8_FC2 - der fixt ein
> paar böse bugs.

hm - also ich hab heute auf den aktuellen Kernel  2.6.10-1.9_FC2 
umgestellt. Das Problem ist allerdings immer noch da. Aber lt. racoon
Logfiles steht die Verbindung. Und ist auch auf der Gegenseite als
bestehende VPN Verbindung zu sehen (siehe log).
Doch ein Ping auf eine Maschine hinter dem Router klappt nicht. 
Hm - bin etwas ratlos grad ... hat jemand eine Idee ?

Viele Grüße
Uli



cat /var/log/messages | grep racoon

Jan 14 13:10:14 dante racoon: INFO: main.c:174:main(): @(#)racoon -
IPsec-tools 0.2.3
Jan 14 13:10:14 dante racoon: INFO: main.c:175:main(): @(#)This product
linked OpenSSL 0.9.7a Feb 19 2003 (http://www.openssl.org/)
Jan 14 13:10:15 dante racoon: racoon startup succeeded
Jan 14 13:10:15 dante racoon: ERROR: isakmp.c:1378:isakmp_open(): failed to
bind to address fe80::20a:5eff:fe21:7691%253[500] (No such device).
Jan 14 13:10:15 dante racoon: ERROR: isakmp.c:1378:isakmp_open(): failed to
bind to address fe80::20a:1ff:feac:136a%253[500] (No such device).
Jan 14 13:10:15 dante racoon: ERROR: isakmp.c:1378:isakmp_open(): failed to
bind to address fe80::20c:76ff:fefb:1104%253[500] (No such device).
Jan 14 13:10:15 dante racoon: INFO: isakmp.c:1387:isakmp_open(): ::1[500]
used as isakmp port (fd=7)
Jan 14 13:10:15 dante racoon: INFO: isakmp.c:1387:isakmp_open():
217.233.114.5[500] used as isakmp port (fd=8)
Jan 14 13:10:15 dante racoon: INFO: isakmp.c:1387:isakmp_open():
192.168.30.200[500] used as isakmp port (fd=9)
Jan 14 13:10:15 dante racoon: INFO: isakmp.c:1387:isakmp_open():
192.168.0.1[500] used as isakmp port (fd=10)
Jan 14 13:10:17 dante racoon: INFO: isakmp.c:1387:isakmp_open():
127.0.0.1[500] used as isakmp port (fd=11)
Jan 14 13:10:17 dante racoon: INFO: isakmp.c:1713:isakmp_post_acquire():
IPsec-SA request for 213.132.113.74 queued due to no phase1 found.
Jan 14 13:10:19 dante racoon: INFO: isakmp.c:807:isakmp_ph1begin_i():
initiate new phase 1 negotiation: 217.233.114.5[500]<=>213.132.113.74[500]
Jan 14 13:10:19 dante racoon: INFO: isakmp.c:812:isakmp_ph1begin_i(): begin
Identity Protection mode.
Jan 14 13:10:20 dante racoon: INFO: isakmp.c:2443:log_ph1established():
ISAKMP-SA established 217.233.114.5[500]-213.132.113.74[500]
spi:24a940c1d46f5a6b:ebccf7153da1b737
Jan 14 13:10:21 dante racoon: INFO: isakmp.c:951:isakmp_ph2begin_i():
initiate new phase 2 negotiation: 217.233.114.5[0]<=>213.132.113.74[0]
Jan 14 13:10:22 dante racoon: INFO: pfkey.c:1127:pk_recvupdate(): IPsec-SA
established: ESP/Tunnel 213.132.113.74->217.233.114.5
spi=200677549(0xbf618ad)
Jan 14 13:10:22 dante racoon: INFO: pfkey.c:1348:pk_recvadd(): IPsec-SA
established: ESP/Tunnel 217.233.114.5->213.132.113.74
spi=1765631189(0x693d64d5)



-- 
+++ Sparen Sie mit GMX DSL +++ http://www.gmx.net/de/go/dsl
AKTION für Wechsler: DSL-Tarife ab 3,99 EUR/Monat + Startguthaben