| View previous topic :: View next topic |
| Author |
Message |
mango123
Apprentice
Joined: 07 Dec 2004
Posts: 266
Location: msk
|
 Posted: Thu Jul 12, 2007 8:10 pm Post subject: Ядро 2.6.20-gentoo-r8 и ipsec+openswan |
 |
|
Что делать то?
выключили поддержку NET_KLIPS ?
| Code: | dove ~ # /etc/init.d/ipsec start
* Starting IPSEC ... ...
ipsec_setup: Starting Openswan IPsec 2.4.7...
ipsec_setup: ERROR: Failed to load or detect KLIPS and NETKEY
ipsec_setup: calcgoo: warning: 2.6 kernel with kallsyms not supported yet
ipsec_setup: FATAL: Module ipsec not found.
ipsec_setup: kernel appears to lack IPsec support (neither CONFIG_KLIPS or CONFIG_NET_KEY are set) [ !! ]
|
CONFIG_NET_KEY=m есть такой
и IPSec не работает теперь.
Куда смотреть?
===
Сорри, забыл описать что и как.
Задача - соединить два удалённых офиса в одну сеть.
посоветовали ipsec + openswan
нужные позиции в ядре прописал и включил. но ipsec не запускается. 
Last edited by mango123 on Fri Jul 13, 2007 4:21 am; edited 2 times in total |
|
| Back to top |
|
 |
calculator
Apprentice
Joined: 16 Oct 2006
Posts: 183
Location: Russia, Moscow
|
| Posted: Thu Jul 12, 2007 10:52 pm Post subject: |
|
|
Если я правильно помню/понимаю(кстати интересно посмотреть откуда он при загрузке мудуль идет загружать), то после сборки нового ядра нужно пересобирать все пакеты по зависимостям от virtual/linux-sources
NET_KLIPS это в каком ядре? У меня в 2.6.18-gentoo даже не видно. |
|
| Back to top |
|
|
mango123
Apprentice
Joined: 07 Dec 2004
Posts: 266
Location: msk
|
| Posted: Fri Jul 13, 2007 4:00 am Post subject: |
|
|
Я же указал, что Ядро 2.6.20-gentoo-r8
NET_KLIPS - убрали в еще в 2.6.12 - если я не ошибаюсь. |
|
| Back to top |
|
|
calculator
Apprentice
Joined: 16 Oct 2006
Posts: 183
Location: Russia, Moscow
|
| Posted: Fri Jul 13, 2007 5:37 am Post subject: |
|
|
Я же указал, что Ядро 2.6.20-gentoo-r8
Да я к тому что в моем самом древнем ядре NET_KLIPS не видно.
Если была просто ручная правка .config, то это имхо не хорошо, так как в ядре есть зависимые опции.
и IPSec не работает теперь. Так openswan раньше на этой машине работал с др. ядром или был собран только что с 2.6.20-gentoo-r8?
Из ebuild'а:
| Code: | einfo "This ebuild will set ${P} to use 2.6 native IPsec (KAME)."
einfo "KLIPS will not be compiled/installed." |
Ничего не подсказывает? |
|
| Back to top |
|
|
mango123
Apprentice
Joined: 07 Dec 2004
Posts: 266
Location: msk
|
| Posted: Fri Jul 13, 2007 7:54 am Post subject: |
|
|
| calculator wrote: | Я же указал, что Ядро 2.6.20-gentoo-r8
Да я к тому что в моем самом древнем ядре NET_KLIPS не видно.
Если была просто ручная правка .config, то это имхо не хорошо, так как в ядре есть зависимые опции.
и IPSec не работает теперь. Так openswan раньше на этой машине работал с др. ядром или был собран только что с 2.6.20-gentoo-r8?
Из ebuild'а:
| Code: | einfo "This ebuild will set ${P} to use 2.6 native IPsec (KAME)."
einfo "KLIPS will not be compiled/installed." |
Ничего не подсказывает? |
Нет, ставлю всё с нуля. Раньше не настраивал этого.
про "ничего не подсказывает"... как не странно - догадываюсь, что эту возможность встроили в ядро.
Но, блин, как всё теперь настроить то? Ничего не нашёл.
ни какой документации. или я просто плохо искал? |
|
| Back to top |
|
|
calculator
Apprentice
Joined: 16 Oct 2006
Posts: 183
Location: Russia, Moscow
|
| Posted: Fri Jul 13, 2007 11:39 am Post subject: |
|
|
| Если бы я сам настраивал - сразу бы подсказал что и как. А сейчас могу только посоветовать гугл по ipsec и KAME |
|
| Back to top |
|
|
mango123
Apprentice
Joined: 07 Dec 2004
Posts: 266
Location: msk
|
| Posted: Fri Jul 13, 2007 9:03 pm Post subject: |
|
|
| calculator wrote: | | Если бы я сам настраивал - сразу бы подсказал что и как. А сейчас могу только посоветовать гугл по ipsec и KAME |
Ну мы все когда то начинали 
Ладно в переди выходные, думаю, за два дня разберусь. |
|
| Back to top |
|
|
calculator
Apprentice
Joined: 16 Oct 2006
Posts: 183
Location: Russia, Moscow
|
| Posted: Sat Jul 14, 2007 7:59 am Post subject: |
|
|
mango123
Ну мы все когда то начинали
А, так...  Да нет, я имел ввиду что сам раньше не настраивал
Ладно в переди выходные, думаю, за два дня разберусь.
Удачи |
|
| Back to top |
|
|
|
Russian
