<div dir="ltr">Hi Paul,<br><br>The configuration is:<br><br># Racoon IKE daemon configuration file.<br># See &#39;man racoon.conf&#39; for a description of the format and entries.<br><br>path include &quot;/etc/racoon&quot;;<br>
path pre_shared_key &quot;/etc/racoon/psk.txt&quot;;<br>path certificate &quot;/etc/racoon/certs&quot;;<br><br>sainfo anonymous<br>{<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pfs_group 2;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lifetime time 1 hour ;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; encryption_algorithm 3des, blowfish 448, rijndael ;<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; authentication_algorithm hmac_sha1, hmac_md5 ;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; compression_algorithm deflate ;<br>}<br><br>remote A.A.A.A<br>{<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exchange_mode aggressive, main;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; my_identifier address;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; proposal {<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; encryption_algorithm rijndael;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; hash_algorithm sha1;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; authentication_method pre_shared_key;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dh_group 2 ;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; }<br>}<br><br><br><br><br>config setup<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # Debug-logging controls:&nbsp; &quot;none&quot; for (almost) none, &quot;all&quot; for lots.<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # klipsdebug=none<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # plutodebug=&quot;control parsing&quot;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # For Red Hat Enterprise Linux and Fedora, leave protostack=netkey<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; protostack=netkey<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat_traversal=yes<br><br>conn ord-lan<br>&nbsp;&nbsp;&nbsp; authby=secret<br>&nbsp;&nbsp;&nbsp; keylife=3600s<br>&nbsp;&nbsp;&nbsp; left=A.A.A.A<br>&nbsp;&nbsp;&nbsp; leftsubnet=<a href="http://172.16.0.0/24">172.16.0.0/24</a><br>&nbsp;&nbsp;&nbsp; leftnexthop=C.C.C.C<br>
&nbsp;&nbsp;&nbsp; leftsourceip=<a href="http://172.16.0.254">172.16.0.254</a><br>&nbsp;&nbsp;&nbsp; right=B.B.B.B<br>&nbsp;&nbsp;&nbsp; rightsubnet=<a href="http://192.168.40.0/24">192.168.40.0/24</a><br>&nbsp;&nbsp;&nbsp; rightnexthop=D.D.D.D<br>&nbsp;&nbsp;&nbsp; rightsourceip=<a href="http://192.168.40.2">192.168.40.2</a><br>
&nbsp;&nbsp;&nbsp; auto=start<br><br>I will do some research on ikev2 with racoon.<br><br><div class="gmail_quote">2008/7/16 Paul Wouters &lt;<a href="mailto:paul@xelerance.com">paul@xelerance.com</a>&gt;:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">On Wed, 16 Jul 2008, Peter Rosenthal wrote:<br>
<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
With the release of openswan-2.6.14 on RHEL5 I have converted a couple of<br>
my boxes to use it instead of racoon.<br>
<br>
Unfortunately I have had zero luck in getting openswan to connect a<br>
tunnel to racoon on a RHEL4 box. Openswan receives notification that no<br>
proposal was accepted while racoon says:<br>
</blockquote>
<br></div>
give us your openswan / racoon configs or check the racoon interop<br>
configs in testing/x509/*interop* (but we only tested ikev2 with racoon)<br><font color="#888888">
<br>
Paul<br>
</font></blockquote></div><br></div>