关于配置openswan，是不是一定要选择相应的内核下载啊？？

taojie2000

你GCC 安装全了吗?

veryblues1

关于openswan的安装已经解决了~~就花了我这一个星期时间在查资料和学习……可知道我是上星期才开始用linux啊~~~感觉要搜东西还是用google好，百度搜的基本都一个样，而且不大实用！！同时发现好多人看了我的帖子，不知道为什么呢~~~希望有问题的朋友主动找我交流交流~~虽然我还是个菜鸟~~~

taojie2000

回复 12# veryblues1


    怎么解决的? 差在哪步骤?

veryblues1

回复 13# taojie2000
恩恩，就跟你说的一样，是由于没又有安装好GCC.原来电脑里跟GCC有关的m4,mfpr,mpc都没有安装好……我还以为ubuntu是整合了整个GCC的……最后还是一个一个地在网上下了，逐个安装呗~~

veryblues1

回复 6# ww2000e

兄弟 我看到好多openswan配置教程都有一部是

net.ipv4.ip_forward = 0

net.ipv4.conf.default.rp_filter = 1 改为：

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 0

这里是禁用ipv4包转送吗？为什么要这样做？？我安装完openswan之后再改可以不？

ww2000e

openswan的ipsec verify 有提示该怎么设置

veryblues1

回复 16# ww2000e

是不是关于NETKEY？？说让其中两项disable？？

ww2000e

是的

veryblues1

回复 18# ww2000e


    我是试一个办法……
   sysctl -w net.ipv4.conf.eth0.send_redirects=0
    sysctl -w net.ipv4.conf.lo.send_redirects=0
    sysctl -w net.ipv4.conf.default.send_redirects=0
    sysctl -w net.ipv4.conf.all.send_redirects=0

    sysctl -w net.ipv4.conf.eth0.accept_redirects=0
    sysctl -w net.ipv4.conf.lo.accept_redirects=0
    sysctl -w net.ipv4.conf.default.accept_redirects=0
    sysctl -w net.ipv4.conf.all.accept_redirects=0

这样就可以把那两项disable掉，貌似是因为eth0,lo,default,all四个文件夹下皆有send_redirects,accept_
redirects.这也是为什么如果cat它们的话会有4个值都是1的原因

ww2000e

好像是改default里面的，都试试不就知道了