Dotaz: openswan-spusteni programu

[Karel Klimovic]

Po uspesnem nainstalovani openswanu a nakonfigurovani souboru ipsec.conf a .secrets program nejde spustit. Po zadani prikazu ipsec setup start se vypise hlaska:

can not load config '/etc/ipsec.conf': /etc/ipsec.conf:33: syntax error, unexpected KEYWORD, expecting $end [interfaces] Failed to parse config setup portion of ipsec.conf

Z tohoto hlaseni vypliva ze je problem s timto radkem:interfaces="ipsec0=eth0" ze souboru ipsec.conf konkretne prikaz interfaces Je to konfigurovano podle bezne dostupnych navodu. Nevedel by nekdo kde je chyba? Ja uz si nevim rady, zkousel jsem uz hodne ale nic nepomohlo. Dekuji

tady je presne obsah ipsec.conf:

version 2.0

config setup

interfaces="ipsec0=eth0"

conn %default

authby=secret

conn pc-to-pc

left=192.168.2.109

right=192.168.2.110

auto=add

Odpovědi

[NN]

V cem to editujes, nemas tam nejaky specialni znaky na konci toho radku?

NN

[Karel Klimovic]

prikazem gedit gedit /etc/ipsec.conf

znaky tam nejsou zadne navic

[frz]

musis mi ty prikazy za tulatorem asi takhle: 2xtabulator left=ip

mel jsem stejny problem a tohle mi pomohlo, dal si pohlidej jestli tam nemas nekde prazdne znaky jako mezery navic atd.

[Belpir]

Přesně tak, měl jsem stejný problém a vyřešilo jej odsazení všech příkazů kromě těch začínajících "conn" .... jedním tabulátorem. Viz níže

version 2.0 config setup interfaces=%defaultroute nat_traversal=yes virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:192.168.0.0/16 conn %default keyingtries=1 compress=yes disablearrivalcheck=no authby=rsasig leftrsasigkey=%cert rightrsasigkey=%cert conn roadwarrior-net leftsubnet=192.168.1.0/255.255.255.0 also=roadwarrior conn roadwarrior-l2tp # pfs=no leftprotoport=17/0 rightprotoport=17/1701 also=roadwarrior . . . .

[Belpir]

Přesně tak, měl jsem stejný problém a vyřešilo jej odsazení všech příkazů kromě těch začínajících "conn" .... jedním tabulátorem. Viz níže

version 2.0

config setup

interfaces=%defaultroute

nat_traversal=yes

virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:192.168.0.0/16

conn %default

keyingtries=1

compress=yes

disablearrivalcheck=no

authby=rsasig

leftrsasigkey=%cert

rightrsasigkey=%cert

conn roadwarrior-net

leftsubnet=192.168.1.0/255.255.255.0

also=roadwarrior

conn roadwarrior-l2tp

leftprotoport=17/0

rightprotoport=17/1701

also=roadwarrior

.

.

. .