
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">

<HTML>

<HEAD>

  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">

  <META NAME="GENERATOR" CONTENT="GtkHTML/3.10.1">

</HEAD>

<BODY>

I'm try to make a road warrior connection but don't work.<BR>

<BR>

In sever i have result:<BR>

[root@fw02 fred]# /usr/sbin/ipsec verify<BR>

<BR>

Checking your system to see if IPsec got installed and started correctly:<BR>

Version check and ipsec on-path&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Linux Openswan U2.4.4/K2.6.15-1.1830_FC4 (netkey)<BR>

Checking for IPsec support in kernel&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking for RSA private key (/etc/ipsec.secrets)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking that pluto is running&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Two or more interfaces found, checking IP forwarding&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking NAT and MASQUERADEing&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>

Checking for 'ip' command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking for 'iptables' command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking for 'setkey' command for NETKEY IPsec stack support&nbsp;&nbsp;&nbsp; [OK]<BR>

Opportunistic Encryption Support&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [DISABLED]<BR>

[root@fw02 fred]#<BR>

<BR>

in client road warrior i got:<BR>

[root@notebook_02 ~]# ipsec verify<BR>

<BR>

Checking your system to see if IPsec got installed and started correctly:<BR>

Version check and ipsec on-path&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Linux Openswan U2.4.4/K2.6.16-1.2111_FC5 (netkey)<BR>

Checking for IPsec support in kernel&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking for RSA private key (/etc/ipsec.secrets)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking that pluto is running&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Two or more interfaces found, checking IP forwarding&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [FAILED]<BR>

Checking for 'ip' command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking for 'iptables' command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>

Checking for 'setkey' command for NETKEY IPsec stack support&nbsp;&nbsp;&nbsp; [OK]<BR>

Opportunistic Encryption Support&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [DISABLED]<BR>

[root@notebook_02 ~]#<BR>

<BR>

The server have real ip, the client is behind a nat on adsl link.<BR>

<BR>

My ipsec.conf on client is:<BR>

<BR>

config setup<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # Debug-logging controls:&nbsp; &quot;none&quot; for (almost) none, &quot;all&quot; for lots.<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # klipsdebug=none<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # plutodebug=&quot;control parsing&quot;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat_traversal=yes<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; interfaces=%defaultroute<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #interfaces=&quot;ipsec0=eth0&quot;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; virtual_private=%v4:192.168.0.0/24<BR>

include /etc/ipsec.d/*.conf<BR>

<BR>

conn road<BR>

&nbsp;&nbsp;&nbsp; left=%defaultroute&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # Gateway's information<BR>

&nbsp;&nbsp;&nbsp; leftid=@note<BR>

&nbsp;&nbsp;&nbsp; leftrsasigkey=<BR>

&nbsp;&nbsp; right=200.199.xxx.xxx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # Wildcard: we don't know<BR>

&nbsp;&nbsp; rightsubnet=10.60.60.0/24<BR>

&nbsp;&nbsp; rightid=@fw02<BR>

&nbsp;&nbsp; rightrsasigkey=....<BR>

&nbsp;&nbsp;&nbsp; auto=add&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # authorizes but doesn't start this<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # connection at startup<BR>

<BR>

My ipsec.conf on server is:<BR>

<BR>

config setup<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # Debug-logging controls:&nbsp; &quot;none&quot; for (almost) none, &quot;all&quot; for lots.<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; klipsdebug=all<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # plutodebug=&quot;control parsing&quot;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat_traversal=yes<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; interfaces=%defaultroute<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #interfaces=&quot;ipsec0=eth0&quot;<BR>

conn road<BR>

&nbsp;&nbsp;&nbsp; left=200.199.xxx.xxx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # Gateway's information<BR>

&nbsp;&nbsp;&nbsp; leftid=@fw02<BR>

&nbsp;&nbsp;&nbsp; leftsubnet=10.60.60.0/24<BR>

&nbsp;&nbsp;&nbsp; leftrsasigkey=<BR>

&nbsp;&nbsp; rightnexthop=%defaultroute<BR>

&nbsp;&nbsp; right=%any<BR>

&nbsp;&nbsp; rightid=@note<BR>

&nbsp;&nbsp; rightrsasigkey=<BR>

&nbsp;&nbsp; auto=add&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # authorizes but doesn't start this<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # connection at startup<BR>

<BR>

<BR>

when i start a road connection, i got on /var/log/secure in server:<BR>

<BR>

<BR>

May 22 19:00:08 fw02 pluto[18305]: &quot;road&quot;[1] 201.9.143.99: deleting connection &quot;road&quot; instance with peer 201.9.143.99 {isakmp=#0/ipsec=#0}<BR>

May 22 19:00:08 fw02 pluto[18305]: packet from 201.9.143.99:61766: received and ignored informational message<BR>

May 22 19:01:10 fw02 pluto[18305]: packet from 201.9.143.99:500: received Vendor ID payload [Openswan (this version) 2.4.4&nbsp; X.509-1.5.4 PLUTO_SENDS_VENDORID PLUTO_USES_KEYRR]<BR>

May 22 19:01:10 fw02 pluto[18305]: packet from 201.9.143.99:500: received Vendor ID payload [Dead Peer Detection]<BR>

May 22 19:01:10 fw02 pluto[18305]: packet from 201.9.143.99:500: received Vendor ID payload [RFC 3947] method set to=109<BR>

May 22 19:01:10 fw02 pluto[18305]: packet from 201.9.143.99:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-03] meth=108, but already using method 109<BR>

May 22 19:01:10 fw02 pluto[18305]: packet from 201.9.143.99:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02] meth=107, but already using method 109<BR>

May 22 19:01:10 fw02 pluto[18305]: packet from 201.9.143.99:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-00]<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: responding to Main Mode from unknown peer 201.9.143.99<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: transition from state STATE_MAIN_R0 to state STATE_MAIN_R1<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: STATE_MAIN_R1: sent MR1, expecting MI2<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: NAT-Traversal: Result using 3: peer is NATed<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: transition from state STATE_MAIN_R1 to state STATE_MAIN_R2<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: STATE_MAIN_R2: sent MR2, expecting MI3<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: Main mode peer ID is ID_FQDN: <A HREF="mailto:'@note.farmaciadospobres.com.br">'@note</A>'<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: I did not send a certificate because I do not have one.<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: transition from state STATE_MAIN_R2 to state STATE_MAIN_R3<BR>

May 22 19:01:10 fw02 pluto[18305]: | NAT-T: new mapping 201.9.143.99:500/61949)<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: STATE_MAIN_R3: sent MR3, ISAKMP SA established {auth=OAKLEY_RSA_SIG cipher=oakley_3des_cbc_192 prf=oakley_md5 group=modp1536}<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: cannot respond to IPsec SA request because no connection is known for 10.60.60.0/24===200.199.xxx.xxx[@fw02]...201.9.143.99[@note]===192.168.0.7/32<BR>

May 22 19:01:10 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: sending encrypted notification INVALID_ID_INFORMATION to 201.9.143.99:61949<BR>

May 22 19:01:20 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x1a75fa3d (perhaps this is a duplicated packet)<BR>

May 22 19:01:20 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: sending encrypted notification INVALID_MESSAGE_ID to 201.9.143.99:61949<BR>

May 22 19:01:40 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x1a75fa3d (perhaps this is a duplicated packet)<BR>

May 22 19:01:40 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: sending encrypted notification INVALID_MESSAGE_ID to 201.9.143.99:61949<BR>

May 22 19:02:20 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: cannot respond to IPsec SA request because no connection is known for 10.60.60.0/24===200.199.xxx.xxx[@fw02]...201.9.143.99[@note]===192.168.0.7/32<BR>

May 22 19:02:20 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: sending encrypted notification INVALID_ID_INFORMATION to 201.9.143.99:61949<BR>

May 22 19:02:31 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0xa3061b07 (perhaps this is a duplicated packet)<BR>

May 22 19:02:31 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: sending encrypted notification INVALID_MESSAGE_ID to 201.9.143.99:61949<BR>

May 22 19:02:36 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99 #2: received Delete SA payload: deleting ISAKMP State #2<BR>

May 22 19:02:36 fw02 pluto[18305]: &quot;road&quot;[2] 201.9.143.99: deleting connection &quot;road&quot; instance with peer 201.9.143.99 {isakmp=#0/ipsec=#0}<BR>

May 22 19:02:36 fw02 pluto[18305]: packet from 201.9.143.99:61949: received and ignored informational message<BR>

<BR>

I only install openswan package using yum. Need else more??<BR>

<BR>

What i doning wrong ??<BR>

<BR>

Tanks.<BR>

<BR>

<BR>

Fred<BR>

<BR>

<BR>

</BODY>

</HTML>