debian下启动ipsec服务

yb1018

我在debian下启动ipsec服务出现如下信息：
# /etc/init.d/ipsec start
can not load config '/etc/ipsec.conf': /etc/ipsec.conf:35: syntax error, unexpected KEYWORD, expecting $end [left]
ipsec_setup: Starting Openswan IPsec 2.6.28...
ipsec_setup: No KLIPS support found while requested, desperately falling back to netkey
ipsec_setup: NETKEY support found. Use protostack=netkey in /etc/ipsec.conf to avoid attempts to use KLIPS. Attempting to continue with NETKEY
ipsec_setup: can not load config '/etc/ipsec.conf': /etc/ipsec.conf:35: syntax error, unexpected KEYWORD, expecting $end [left]
想问一下是我ipsec.conf配置的不对吗？

yb1018

# ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                     [OK]
Linux Openswan U2.6.28/K2.6.26-2-686 (netkey)
Checking for IPsec support in kernel                                [OK]
NETKEY detected, testing for disabled ICMP send_redirects           [OK]
NETKEY detected, testing for disabled ICMP accept_redirects         [OK]
Checking that pluto is running                                      [OK]
Pluto listening for IKE on udp 500                                  [OK]
Pluto listening for NAT-T on udp 4500                               [FAILED]
Two or more interfaces found, checking IP forwarding                [FAILED]
Checking NAT and MASQUERADEing                                      [N/A]
Checking for 'ip' command                                           [OK]
Checking for 'iptables' command                                     [OK]
Opportunistic Encryption Support                                    [DISABLED]
这是我查看ipsec状态时的信息

yb1018

# ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                     [OK]
Linux Openswan U2.6.28/K2.6.26-2-686 (netkey)
Checking for IPsec support in kernel                                [OK]
NETKEY detected, testing for disabled ICMP send_redirects           [OK]
NETKEY detected, testing for disabled ICMP accept_redirects         [OK]
Checking that pluto is running                                      [OK]
Pluto listening for IKE on udp 500                                  [OK]
Pluto listening for NAT-T on udp 4500                               [FAILED]
Two or more interfaces found, checking IP forwarding                [FAILED]
Checking NAT and MASQUERADEing                                      [N/A]
Checking for 'ip' command                                           [OK]
Checking for 'iptables' command                                     [OK]
Opportunistic Encryption Support                                    [DISABLED]
这是我查看ipsec状态时的信息

yb1018

# ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                     [OK]
Linux Openswan U2.6.28/K2.6.26-2-686 (netkey)
Checking for IPsec support in kernel                                [OK]
NETKEY detected, testing for disabled ICMP send_redirects           [OK]
NETKEY detected, testing for disabled ICMP accept_redirects         [OK]
Checking that pluto is running                                      [OK]
Pluto listening for IKE on udp 500                                  [OK]
Pluto listening for NAT-T on udp 4500                               [FAILED]
Two or more interfaces found, checking IP forwarding                [FAILED]
Checking NAT and MASQUERADEing                                      [N/A]
Checking for 'ip' command                                           [OK]
Checking for 'iptables' command                                     [OK]
Opportunistic Encryption Support                                    [DISABLED]
这是我查看ipsec状态时的信息