IPSEC

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
pav
рядовой
Сообщения: 21
Зарегистрирован: 2011-03-03 16:35:42

IPSEC

Непрочитанное сообщение pav » 2012-02-13 8:38:48

Всем привет.

Подскажите, почему я вижу это в логах:)))
X.X.X.X - это локальный iP
при этом нормально работают еще 10 gif+ipsec

Код: Выделить всё

Feb 13 04:40:48 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/0e5d564d/50
Feb 13 04:40:50 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/0d3dd000/50
Feb 13 04:40:53 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/097a521f/50
Feb 13 04:40:56 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/04e86b23/50
Feb 13 04:40:56 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/097a521f/50
Feb 13 04:40:58 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/097a521f/50
Feb 13 04:40:59 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/097a521f/50
Feb 13 04:41:00 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/097a521f/50
Feb 13 04:41:04 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/057980a0/50
Feb 13 04:41:05 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/097a521f/50
Feb 13 04:41:10 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/057980a0/50
Feb 13 04:41:13 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/097a521f/50
Feb 13 04:46:23 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/00b086ae/50
Feb 13 04:51:32 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/034c3d8f/50
Feb 13 04:51:41 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/034c3d8f/50
Feb 13 04:56:52 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/01809dd0/50
Feb 13 05:01:58 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/0c600dc1/50
Feb 13 05:03:47 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/0a4408ea/50
Feb 13 05:07:10 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/0a06a60f/50
Feb 13 05:12:29 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/04748b12/50
Feb 13 05:17:34 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/03638927/50
Feb 13 05:22:47 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/04af90f1/50
Feb 13 05:28:01 gate-s1 kernel: ipsec_common_input: no key association found for SA X.X.X.X/035180e7/50

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

nnmax
рядовой
Сообщения: 42
Зарегистрирован: 2010-03-28 21:48:28

Re: IPSEC

Непрочитанное сообщение nnmax » 2012-02-15 0:30:12

setkey -Da

Посмотри нет ли там совпадающих политик с той что пытается создаться?
У меня есть такой же баг но он проявляется только для клиентов из под ната, да и то не часто, помогает дроп всех SA (setkey -DF)

pav
рядовой
Сообщения: 21
Зарегистрирован: 2011-03-03 16:35:42

Re: IPSEC

Непрочитанное сообщение pav » 2012-02-16 10:38:18

не помогло

nnmax
рядовой
Сообщения: 42
Зарегистрирован: 2010-03-28 21:48:28

Re: IPSEC

Непрочитанное сообщение nnmax » 2012-02-16 12:09:47

Я ошибся, там должно быть setkey -aF