<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7226.0">
<TITLE>Re: [Openswan dev] FW: Odd kernel panic error, IPtables and IPSEC</TITLE>
</HEAD>
<BODY>
<DIV id=idOWAReplyText3760 dir=ltr>
<DIV dir=ltr><FONT face=Arial color=#000000 size=2>I found a suse patch for the 
kernel that seems to have fixed the deallock issue for RHEL4.&nbsp; I also 
submitted a bug request to RH as well as the possible patch.&nbsp; I have since 
then tested it and it's working fine now.&nbsp;</FONT></DIV>
<DIV dir=ltr><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV dir=ltr><FONT face=Arial size=2>Gary</FONT></DIV></DIV>
<DIV dir=ltr><BR>
<HR tabIndex=-1>
<FONT face=Tahoma size=2><B>From:</B> Herbert Xu 
[mailto:herbert@gondor.apana.org.au]<BR><B>Sent:</B> Mon 4/11/2005 5:19 
AM<BR><B>To:</B> Gary W. Smith<BR><B>Cc:</B> dev@openswan.org<BR><B>Subject:</B> 
Re: [Openswan dev] FW: Odd kernel panic error, IPtables and 
IPSEC<BR></FONT><BR></DIV>
<DIV>
<P><FONT size=2>Gary W. Smith &lt;gary@primeexalia.com&gt; 
wrote:<BR>&gt;<BR>&gt; This was hacked from an email I originally sent to the 
netfiler.org<BR>&gt; list.&nbsp; I patched the kernel and it seemed to have 
something to do with<BR>&gt; that but then I rebuilt the machine (a whole 15 
minute process) and then<BR>&gt; tried again and it did the same thing with the 
stock kernel.&nbsp; This is<BR>&gt; RHEL 4, running Linux Openswan 
U2.3.1dr3/K2.6.9-5.EL.6 (netkey).&nbsp; I<BR><BR>You should report vendor kernel 
problems to the vendor.<BR><BR>&gt; /upv4/xfrm4_output.c:108 spin_lock 
/net/sfrm/xfrm_state.c:dfebba14<BR>&gt; already locked by 
net/ipv4/sfrm4_output.c/108.<BR><BR>This looks like the IPsec/PMTU/ICMP 
dead-lock that was fixed in 2.6.11.7.<BR><BR>Cheers,<BR>--<BR>Visit Openswan at 
<A href="http://www.openswan.org/">http://www.openswan.org/</A><BR>Email: 
Herbert Xu ~{PmV&gt;HI~} &lt;herbert@gondor.apana.org.au&gt;<BR>Home Page: <A 
href="http://gondor.apana.org.au/~herbert/">http://gondor.apana.org.au/~herbert/</A><BR>PGP 
Key: <A 
href="http://gondor.apana.org.au/~herbert/pubkey.txt">http://gondor.apana.org.au/~herbert/pubkey.txt</A><BR></FONT></P></DIV>

</BODY>
</HTML>