[EMAIL PROTECTED] schrieb:

Ich hab hier leider nur netbsd im einsatz, deswegen kann ich das mit dem
openswan nicht nachbauen. schon mal die IPsec Implementierung vom 2.6.x
kernel mit racoon probiert?

Hmm, dem gefÃllt das auch nicht (setkey -v):

DEBUG: spdadd 192.168.*.*/24 192.168.*.*/24 any -P out ipsec
esp/tunnel/2001:6f8:*:*::*-2001:6f8:*:*::*/require;

sadb_msg{ version=2 type=14 errno=0 satype=0
len=19 reserved=0 seq=0 pid=30884
sadb_ext{ len=11 type=18 }
sadb_x_policy{ type=2 dir=2 id=0 }
{ len=72 proto=50 mode=2 level=2 reqid=0
sockaddr{ len=28 family=10 port=0
flowinfo=0x00000000, scope_id=0x00000000
200106f8 ******** 00000000 ********  }
sockaddr{ len=28 family=10 port=0
flowinfo=0x00000000, scope_id=0x00000000
200106f8 ******** 00000000 ********  }
}
sadb_ext{ len=3 type=5 }
sadb_address{ proto=255 prefixlen=24 reserved=0x0000 }
sockaddr{ len=16 family=2 port=0
c0a8****  }
sadb_ext{ len=3 type=6 }
sadb_address{ proto=255 prefixlen=24 reserved=0x0000 }
sockaddr{ len=16 family=2 port=0
c0a8****  }

sadb_msg{ version=2 type=14 errno=22 satype=0
len=2 reserved=0 seq=0 pid=30884

The result of line 1: Invalid argument.


Hmm, vielleicht ein "Missing Feature"

Peter
--
Dr. Peter Bieringer                     http://www.bieringer.de/pb/
GPG/PGP Key 0x958F422D               mailto: pb at bieringer dot de
Deep Space 6 Co-Founder and Core Member  http://www.deepspace6.net/

_______________________________________________
ipv6 mailing list
[email protected]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6

Antwort per Email an