<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<STYLE type=text/css>@import url( C:\Documents and Settings\IBM\Local Settings\Temporary Internet Files\scrollbar.css );
</STYLE>

<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META content="MSHTML 6.00.6000.16981" name=GENERATOR><LINK 
href="BLOCKQUOTE{margin-Top: 0px; margin-Bottom: 0px; margin-Left: 2em}" 
rel=stylesheet></HEAD>
<BODY style="FONT-SIZE: 10pt; MARGIN: 10px; FONT-FAMILY: verdana">
<DIV><FONT face=Verdana size=2>hello,everyone:</FONT></DIV>
<DIV style="TEXT-INDENT: 2em">&nbsp;</DIV>
<DIV style="TEXT-INDENT: 2em">&nbsp;</DIV>
<DIV style="TEXT-INDENT: 2em">&nbsp;</DIV>
<DIV style="TEXT-INDENT: 2em">I have got a problem,as follows</DIV>
<DIV style="TEXT-INDENT: 2em">&nbsp;</DIV>
<DIV style="TEXT-INDENT: 2em">&nbsp;</DIV>
<DIV>
<DIV>
<DIV><FONT 
color=#ff0000>bwb&nbsp;ipsec&nbsp;#&nbsp;ipsec&nbsp;verify</FONT></DIV>
<DIV>Checking&nbsp;your&nbsp;system&nbsp;to&nbsp;see&nbsp;if&nbsp;IPsec&nbsp;got&nbsp;installed&nbsp;and&nbsp;started&nbsp;correctly:</DIV>
<DIV>Version&nbsp;check&nbsp;and&nbsp;ipsec&nbsp;on-path&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>Linux&nbsp;Openswan&nbsp;U2.6.24/K2.6.26&nbsp;(netkey)</DIV>
<DIV>Checking&nbsp;for&nbsp;IPsec&nbsp;support&nbsp;in&nbsp;kernel&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>NETKEY&nbsp;detected,&nbsp;testing&nbsp;for&nbsp;disabled&nbsp;ICMP&nbsp;send_redirects&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>NETKEY&nbsp;detected,&nbsp;testing&nbsp;for&nbsp;disabled&nbsp;ICMP&nbsp;accept_redirects&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>Checking&nbsp;for&nbsp;RSA&nbsp;private&nbsp;key&nbsp;(/etc/ipsec.secrets)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>Checking&nbsp;that&nbsp;pluto&nbsp;is&nbsp;running&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>Pluto&nbsp;listening&nbsp;for&nbsp;IKE&nbsp;on&nbsp;udp&nbsp;500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>Pluto&nbsp;listening&nbsp;for&nbsp;NAT-T&nbsp;on&nbsp;udp&nbsp;4500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[FAILED]</DIV>
<DIV>Two&nbsp;or&nbsp;more&nbsp;interfaces&nbsp;found,&nbsp;checking&nbsp;IP&nbsp;forwarding&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[FAILED]</DIV>
<DIV>Checking&nbsp;NAT&nbsp;and&nbsp;MASQUERADEing&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>Checking&nbsp;for&nbsp;'ip'&nbsp;command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV>
<DIV>Checking&nbsp;for&nbsp;'iptables'&nbsp;command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[OK]</DIV></DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV></DIV>
<DIV><FONT color=#ff0000>the error logs:</FONT></DIV>
<DIV>
<DIV>104&nbsp;"adf"&nbsp;#1:&nbsp;STATE_MAIN_I1:&nbsp;initiate</DIV>
<DIV>003&nbsp;"adf"&nbsp;#1:&nbsp;ignoring&nbsp;unknown&nbsp;Vendor&nbsp;ID&nbsp;payload&nbsp;[4f454e7c454d716b5f4d6c67]</DIV>
<DIV>003&nbsp;"adf"&nbsp;#1:&nbsp;received&nbsp;Vendor&nbsp;ID&nbsp;payload&nbsp;[Dead&nbsp;Peer&nbsp;Detection]</DIV>
<DIV>106&nbsp;"adf"&nbsp;#1:&nbsp;STATE_MAIN_I2:&nbsp;sent&nbsp;MI2,&nbsp;expecting&nbsp;MR2</DIV>
<DIV>108&nbsp;"adf"&nbsp;#1:&nbsp;STATE_MAIN_I3:&nbsp;sent&nbsp;MI3,&nbsp;expecting&nbsp;MR3</DIV>
<DIV>004&nbsp;"adf"&nbsp;#1:&nbsp;STATE_MAIN_I4:&nbsp;ISAKMP&nbsp;SA&nbsp;established&nbsp;{auth=OAKLEY_PRESHARED_KEY&nbsp;cipher=oakley_3des_cbc_192&nbsp;prf=oakley_md5&nbsp;group=modp1024}</DIV>
<DIV>117&nbsp;"adf"&nbsp;#2:&nbsp;STATE_QUICK_I1:&nbsp;initiate</DIV>
<DIV>003&nbsp;"adf"&nbsp;#2:&nbsp;ERROR:&nbsp;netlink&nbsp;response&nbsp;for&nbsp;Add&nbsp;SA&nbsp;esp.6fea136c@192.168.12.33&nbsp;included&nbsp;errno&nbsp;93:&nbsp;Protocol&nbsp;not&nbsp;supported</DIV>
<DIV>032&nbsp;"adf"&nbsp;#2:&nbsp;STATE_QUICK_I1:&nbsp;internal&nbsp;error</DIV>
<DIV>&nbsp;</DIV>
<DIV><PRE><I><FONT color=#ff0000>the logs from startup to failure is in the attachment.</FONT></I></PRE></DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV><I></I></DIV>
<DIV><I>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;&nbsp;&nbsp;&nbsp;<BR></DIV></I>
<DIV>t</DIV>
<DIV>&nbsp;</DIV></DIV>
<DIV>&nbsp;</DIV>
<DIV><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
<DIV align=left><FONT face=Verdana color=#c0c0c0 size=2>2010-03-26 
</FONT></DIV><FONT face=Verdana size=2>
<HR style="WIDTH: 122px; HEIGHT: 2px" align=left SIZE=2>

<DIV><FONT face=Verdana color=#c0c0c0 size=2><SPAN>tianma217</SPAN> 
</FONT></DIV></FONT></BODY></HTML>