LINUX.ORG.RU
Форум — Admin  

L2tp-туннель на Gentoo Arm64 одноплатнике не удаётся поднять соединение

 ,


0

1

Задача поднять VPN l2tp ipsec туннель с [устройства с серым IP] на [Microtik c статическим белым IP] ipsec c PSK. Пытался использовать OpenL2TP, xl2tpd, ссылка на гайд:

http://readme.campus.mephi.ru/wiki/Setup:inet:l2tpipsec:gentoo

При запуске демона жалуется на: 

# rc-service openl2tpd start
 * Caching service dependencies ...                                                                [ ok ]
 * Starting rpcbind ...                                                                            [ ok ]
 * Loading l2tp module ...                                                                         [ !! ]
 * Starting openl2tpd ...                                                                          [ ok ]
Собирал модуль l2tp и модулем и в ядро вкомпиливал, всё одно.

Также пакет net-vpn/strongswan собран, но в консоли не вызывается, его нет.

Куда копать, что делать?

★★★★★

Последнее исправление: burato (всего исправлений: 1)

Также пакет net-vpn/strongswan собран, но в консоли не вызывается, его нет.

Что именно не вызывается? Команды ipsec нет?

anc ★★★★★
()
Ответ на: комментарий от anc

ipsec есть, делаю up, в конфиге раздел куда подключаться прописан. ничего не происходит. Виртуальный интерфейс не поднимается.

burato ★★★★★
() автор топика
Ответ на: комментарий от burato

делаю up

ipsec up connection-name ?

ничего не происходит.

ipsec status ничего не показывает? Если нет то курите логи. Если в логах недостаточно инфы в ipsec.conf секция config setup прописываем charondebug = ike 2, cfg 2, net 2 цифирку 2 можно повышать до 4, если всё ещё мало золота.

Виртуальный интерфейс не поднимается.

На этом этапе «ipsec up connection-name» интерфейса не будет, но установку соединения можно увидеть по выхлопу ipsec status
Если установилось, то переходим к xl2tpd (у вас он?). 

xl2tpd -c /path-to-config
и курим логи уже от него.

anc ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin