<div>I am trying to setup openswan gateway, so users can connect to it and access NAT network behind this gateway. I got lsipsectool now, it says the tunnel is active but i can not ping the internal interface of the gateway (I shoud be able to, right?). I tried the both authentications by PSK and certificates. My network is:&nbsp; openswan gateway with internal subnet 
<a href="http://172.16.8.1"></b></font><font color="red"><b>MailScanner has detected a possible fraud attempt from "172.16.8.1" claiming to be</b></font> <font color="red"><b>MailScanner warning: numerical links are often malicious: 172.16.8.1</a> (/24) - external <a href="http://10.1.1.100"></b></font><font color="red"><b>MailScanner has detected a possible fraud attempt from "10.1.1.100" claiming to be</b></font> <font color="red"><b>MailScanner warning: numerical links are often malicious: 10.1.1.100</a>;&nbsp; router with 2 interfaces <a href="http://10.1.1.1/24"></b></font><font color="red"><b>MailScanner has detected a possible fraud attempt from "10.1.1.1" claiming to be</b></font> <font color="red"><b>MailScanner warning: numerical links are often malicious: 10.1.1.1/24</a> (connected to openswan gateway) &nbsp;and <a href="http://10.2.2.1/24"></b></font><font color="red"><b>MailScanner has detected a possible fraud attempt from "10.2.2.1" claiming to be</b></font> <font color="red"><b>MailScanner warning: numerical links are often malicious: 
10.2.2.1/24</a> (connected to XP workstation); XP workstation IP <a href="http://10.2.2.100/24"></b></font><font color="red"><b>MailScanner has detected a possible fraud attempt from "10.2.2.100" claiming to be</b></font> <font color="red"><b>MailScanner warning: numerical links are often malicious: 10.2.2.100/24</a>.</div>
<div>&nbsp;</div>
<div><br>&nbsp;</div>
<div><span class="gmail_quote">On 5/4/06, <b class="gmail_sendername">Paul Wouters</b> &lt;<a href="mailto:paul@xelerance.com">paul@xelerance.com</a>&gt; wrote:</span>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">On Thu, 4 May 2006, Freight Car wrote:<br><br>&gt;<br>&gt; i have a problem with seting up openswan vpn. i tried few different
<br>&gt; configurations and still stuck at &quot;negotiating ip security&quot;<br>&gt; I tried NAT network, routed and no luck.<br><br>probably a misconfiguration. What are you attempting to setup?<br><br>&gt; I have a debian linux gateway and want to connect to it from xp clients. I
<br>&gt; using ipsec tool from <a href="http://vpn.ebootis.de/">http://vpn.ebootis.de/</a><br><br>try lsipsectool from sourceforge instead. ipsec.exe is really old and does not<br>work on all XP SP2 machines.<br><br>&gt; my question is do i need to setup a route to (private) network behind the
<br>&gt; gateway? or the route is added automatically?<br><br>You should not need to do any manual routing.<br><br>Paul<br>--<br>Building and integrating Virtual Private Networks with Openswan:<br><a href="http://www.amazon.com/gp/product/1904811256/104-3099591-2946327?n=283155">
http://www.amazon.com/gp/product/1904811256/104-3099591-2946327?n=283155</a><br></blockquote></div><br>