<div>Dear all<BR>I am trying to establish IPsec tunnel between openwan linux as server and windows xp&nbsp; linksys ipsec tool as client.</div>  <div>[] My network scenerio is as follows:<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 192.168.30.5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;192.168.30.155<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; windows xp client&lt;-------------------&gt;Openswan-2.2.0-8<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Lnksys ipsec&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;debin sarge Linux server&nbsp;&nbsp; </div>  <div>&nbsp;</div>  <div>[] My linux server has got two ethernet card and they are NATed</div>  <div>&nbsp;eth0 ip : 192.168.30.155<BR>&nbsp;eth1 ip : 192.168.50.1</div>  <div><BR>I
 have followed step by step procedure of Nate Carlson's instruction. and success fully generated all pen and p12 file.</div>  <div>&nbsp;</div>  <div>[] My ipsec server is running and ipsec verify produce follwing result</div>  <div># ipsec verify<BR>Checking your system to see if IPsec got installed and started correctly:<BR>Version check and ipsec on-path&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>Linux Openswan U2.2.0/K2.4.27-2-386 (native)<BR>Checking for IPsec support in kernel&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>Checking for RSA private key
 (/etc/ipsec.secrets)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [FAILED]<BR>ipsec showhostkey: no default key in "/etc/ipsec.secrets"<BR>Checking that pluto is running&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>Two or more interfaces found, checking IP forwarding&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>Checking NAT and MASQUERADEing&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>Checking for
 'ip' command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>Checking for 'iptables' command&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]<BR>Checking for 'setkey' command for native IPsec stack support&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [OK]</div>  <div>Opportunistic Encryption DNS checks:<BR>&nbsp;&nbsp; Looking for TXT in forward dns zone: debian&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
 [MISSING]<BR>&nbsp;&nbsp; Does the machine have at least one non-private address?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [FAILED]</div>  <div>[] My Openswan /etc/ipsec.conf is as follows:</div>  <div>debian:/etc# vi ipsec.conf<BR>version 2.0</div>  <div>config setup<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; interfaces=%defaultroute<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat_traversal=yes<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:192.168.0.0/16</div>  <div>conn %default<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keyingtries=1<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; compress=yes<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; disablearrivalcheck=no<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; authby=rsasig<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; leftrsasigkey=%cert<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rightrsasigkey=%cert</div>  <div>conn
 roadwarrior<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; left=%any<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; right=192.168.30.5<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rightca="C=US,ST=AZ/O=Brotecs technology Ltd.,OU=brotecs,CN=murad,emailAddress=murad@brotecs.com"<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; network=auto<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; auto=start<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pfs=yes</div>  <div>conn roadwarrior-net<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; left=%any<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; right=192.168.30.5<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rightsubnet= 192.168.30.0/255.255.255<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rightca="C=US,ST=AZ/O=Brotecs technology Ltd.,OU=brotecs,CN=murad,emailAddress=murad@brotecs.com"<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; network=auto<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
 auto=start<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pfs=yes</div>  <div>conn block<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; auto=ignore</div>  <div>conn private<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; auto=ignore</div>  <div>conn private-or-clear<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; auto=ignore</div>  <div>My Linksys IPsec tool configurtion is as follows:-<BR>Local Side of the tunnel<BR>&nbsp;IP Address : 192.168.30.5<BR>&nbsp;Local Address/netmask :192.168.30.5/255.255.255.255<BR>&nbsp;<BR>Remote Side of the tunnel<BR>&nbsp; VPN Gateway : 192.168.30.155<BR>&nbsp; Remote Internal IP: 192.168.50.1<BR>&nbsp; Private Address/netmask :192.168.50.0/255.255.255.0</div>  <div>IPsec Option<BR>&nbsp;Authenticatio Method is certificate<BR>&nbsp;value showing C="US", S="AZ", O="Brotecs technology Ltd.", OU="brotecs", CN="murad", E="<A href="mailto:murad@brotecs.com">murad@brotecs.com</A>"</div>  <div>other parameter is as default</div>  <div>Unfortunately It
 is not connecting with server</div>  <div>Lynksys log shows as following:</div>  <div>18:16:21: Starting Tunnel</div>  <div>18:16:21: IKE Encryption: 3des<BR>IKE Integrity: md5<BR>Remote Gateway Address: 192.168.30.155<BR>Remote Monitor Address: 192.168.50.1<BR>Remote Network: 192.168.50.0/255.255.255.0<BR>Local Address: 192.168.30.5<BR>Local Network: 192.168.30.5/255.255.255.255</div>  <div>18:16:22: 15 Consecutive Unsuccessfull ECHO REQUEST [ Waiting 5 Secs ]...</div>  <div>18:16:27: 30 Consecutive Unsuccessfull ECHO REQUEST [ Waiting 5 Secs ]...</div>  <div>18:16:32: 45 Consecutive Unsuccessfull ECHO REQUEST [ Waiting 5 Secs ]...</div>  <div><BR>[] for addition information I did NOT go through Create a IPSEC + Certificates MMC<BR>Start/Run/MMC<BR>File (or Console) - Add/Remove Snap-in<BR>Click on 'Add'<BR>Click on 'Certificates', then 'Add'<BR>Select 'Computer Account', and 'Next'.<BR>Select 'Local computer', and 'Finish'.<BR>Click on 'IP Security Policy Management',
 and 'Add'.<BR>Select 'Local Computer', and 'Finish'<BR>Click 'Close' then 'OK'</div>  <div>Becuse i am assuming that Lnksys ipsec tool is enough for the certificate part.<BR>&nbsp;<BR>Can anyone tell me what is wrong in above configurtion or why it's not connecting?? Please help me??</div>  <div>Regards,</div>  <div>Murad.<BR>Email : muradcsc@yahoo.com</div><p>&#32;
                <hr size=1>Talk is cheap. Use Yahoo! Messenger to make PC-to-Phone calls. <a href="http://us.rd.yahoo.com/mail_us/taglines/postman7/*http://us.rd.yahoo.com/evt=39666/*http://messenger.yahoo.com"> Great rates starting at 1¢/min.