Chinaunix

标题: debian启动ipsec服务 [打印本页]

作者: yb1018 时间: 2012-03-05 12:31
标题: debian启动ipsec服务
在debian下执行下面的命令出现如下信息是怎么回事啊？
# /etc/init.d/ipsec start
can not load config '/etc/ipsec.conf': /etc/ipsec.conf:35: syntax error, unexpected KEYWORD, expecting $end [left]
ipsec_setup: Openswan IPsec apparently already active, start aborted
希望大家能帮帮忙！

作者: ssffzz1 时间: 2012-03-05 13:39
'/etc/ipsec.conf': /etc/ipsec.conf:35: syntax error, unexpected KEYWORD,

作者: yb1018 时间: 2012-03-05 14:05
楼上知道，这是怎么回事吗？是不是因为我的ipsec.conf配置不对？

作者: ssffzz1 时间: 2012-03-05 16:35
35行，配置关键字无法识别。

作者: yb1018 时间: 2012-03-05 22:01
# Add connections here
conn net-to-net
left=192.168.1.68
leftsubnet=192.168.10.0/24
leftid=@left
leftnexthop=%defaultroute
right=192.168.1.69
rightsubnet=192.168.100.0/24
rightid=@right
rightnexthop=%defaultroute
auto=add
这是我的ipsec.conf的其中一部分，35行就是left=192.168.1.68这一行，请问这儿有什么问题吗？

作者: ssffzz1 时间: 2012-03-06 09:42
是unix格式？？

作者: yb1018 时间: 2012-03-06 09:53
我现在找到原因了，left那不能顶格，现在我可以启动ipsec了，
m# /etc/init.d/ipsec restart
ipsec_setup: Stopping Openswan IPsec...
ipsec_setup: Starting Openswan IPsec 2.6.28...
ipsec_setup: No KLIPS support found while requested, desperately falling back to netkey
ipsec_setup: NETKEY support found. Use protostack=netkey in /etc/ipsec.conf to avoid attempts to use KLIPS. Attempting to continue with NETKEY
可是这儿为什么我找不到KLIPS呢？

作者: yb1018 时间: 2012-03-06 09:57
我看网上说要使用klips就要对openswan进行如下编译
# make KERNELSRC=/usr/src/linux-2.6.28.7 module minstall programs install
Building module for a 2.6 kernel
make[1]: Entering directory `/root/openswan/openswan-pcm'
make[2]: Entering directory `/root/openswan/openswan-pcm'
make[2]: “/root/openswan/openswan-pcm/modobj26/Makefile”是最新的。
make[2]: Leaving directory `/root/openswan/openswan-pcm'
make -C /usr/src/linux-2.6.28.7 BUILDDIR=/root/openswan/openswan-pcm/modobj26 SUBDIRS=/root/openswan/openswan-pcm/modobj26 MODULE_DEF_INCLUDE=/root/openswan/openswan-pcm/packaging/linus/config-all.h MODULE_DEFCONFIG=/root/openswan/openswan-pcm/linux/net/ipsec/defconfig MODULE_EXTRA_INCLUDE= ARCH=i386 V= modules
make[2]: Entering directory `/root/linux-2.6.28.7'
CC [M] /root/openswan/openswan-pcm/modobj26/ipsec_init.o
cc1: error: invalid option `64'
cc1: error: invalid option `no-red-zone'
cc1: error: invalid option `cmodel=kernel'
cc1: error: invalid option `accumulate-outgoing-args'
make[3]: *** [/root/openswan/openswan-pcm/modobj26/ipsec_init.o] 错误 1
make[2]: *** [_module_/root/openswan/openswan-pcm/modobj26] 错误 2
make[2]: Leaving directory `/root/linux-2.6.28.7'
make[1]: *** [module26] 错误 2
make[1]: Leaving directory `/root/openswan/openswan-pcm'
make: *** [module] 错误 2
可是我会出现上面这个错误，这是什么原因啊？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)