<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
<br>
<br>
Paul Wouters ha scritto:
<blockquote
 cite="midPine.LNX.4.63.0609201608320.25663@tla.xelerance.com"
 type="cite">
  <pre wrap="">On Wed, 20 Sep 2006, Luca Andreoli wrote:

  </pre>
  <blockquote type="cite">
    <pre wrap="">i'm 192.168.200.11
i have to go to 192.4.0.36 machine.....


Paul Wouters ha scritto:
    </pre>
    <blockquote type="cite">
      <pre wrap="">On Wed, 20 Sep 2006, Luca Andreoli wrote:


      </pre>
      <blockquote type="cite">
        <pre wrap="">cannot respond to IPsec SA request because no connection is known for
192.4.0.36/32===81.72.153.201[S=C]...83.103.71.142[<a class="moz-txt-link-abbreviated" href="mailto:mantovani@benne.net,S=C">mantovani@benne.net,S=C</a>]===192.168.200.11/32

        </pre>
      </blockquote>
      <pre wrap="">Is 192.4.0.0/24 that is used by your client part of your virtual_private= on
the sever?
      </pre>
    </blockquote>
  </blockquote>
  <pre wrap=""><!---->
So is 192.168.200.0/24 in the virtual_private= then?

I am a bit confused about your setup though. Is the openswan sever behind
NAT on 192.4.0.36, or is it 81.72.153.201? If openswan is on 81.72.153.201,
then you seem to have a rightsubnet of 192.4.0.36/32 on the client, which you
don't have on the server.

Perhaps you should tell us what you are trying to do and show the client/server
configuration.

Paul
  </pre>
</blockquote>
client safenet
-----------------fw----------------------------internet------------------fwmantovani-------------------serverunix<br>
<br>
192.168.200.11&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; 83.103.71.142&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;
&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp; openswan81.72.153.201 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 192.4.0.36
<pre class="moz-signature" cols="72">-- 
========================================
Andreoli Luca
System Support Division
Kelyan SMC S.p.a. - Franco Bernab&egrave; Group
Via Nuova Ponente 1/A-1/B
41012 Carpi (MO), Italy
Tel.+39 059 637611
Fax.+39 059 694768
E-Mail: <a class="moz-txt-link-abbreviated" href="mailto:l.andreoli@kelyansmc.it">l.andreoli@kelyansmc.it</a>
======================================== 
</pre>
</body>
</html>