<br><tt><font size=2>Hossein Nikoonia &lt;nikoonia@gmail.com&gt; wrote
on 15/09/2009 03:39:39 PM:<br>
<br>
&gt; Hi,<br>
&gt; I got your message to Openswan list about the kernel panic with <br>
&gt; KLIPS. But i couldn't find the answer in the list.<br>
&gt; I'm getting the same error with Openswan 2.6.22 + ubuntu 2.6.27-14-server.<br>
&gt; Did you get it to work?<br>
&gt; I really appreciate any help!<br>
&gt; <br>
&gt; Thank you in advance.<br>
&gt; Hossein Nikoonia</font></tt>
<br>
<br><font size=2 face="sans-serif">Hi Hossein,</font>
<br>
<br><font size=2 face="sans-serif">Gosh that was a while ago. I don't use
ubuntu, so can only give you information from what I know on Centos / RHEL.</font>
<br>
<br><font size=2 face="sans-serif">I found that there is limited support
for KLIPS for 32 bit K2.6.xx RHEL/Centos, however the 64 bit will patch
and work on K2.6.18 (On Centos) and people are actively following 64 bit
from what I can tell.</font>
<br>
<br><font size=2 face="sans-serif">Openswan 2.6.22 KLIPS works on RHEL5.1-2-3
and CENTOS 5.1-2-3. I have tested on Centos and use it currently. Just
don't use the base version of the RHEL / Centos 5.1 kernel. it doesn't
work well, so update it first. 2.6.18-128.7.1.el5.centos.plusxen 64 bit
works (yes xen works, so does 2.6.18-128.7.1.el5.centos.plus 64 bit)</font>
<br>
<br><font size=2 face="sans-serif">It also stops the kernel panic with
nfs mounts across ipsec tunnels, however I can confirm that 32 bit with
the above code does not work, however interestingly I did get it to work
on 32 bit with one of the earlier kernel versions (albeit not stably as
NFS mounts caused an oops)</font>
<br>
<br><font size=2 face="sans-serif">Tell me how you go. I have copied the
openswan list so others get the benefit of my input (for what it's worth).</font>
<br>
<br><font size=2 face="sans-serif">I feel slack for not reporting more,
Paul, et al. if you want to help me do this, I can report on the errors
occurring in 32 bit &nbsp;Centos to help fix it up. I may need a few pointers
to get me to a level that I can provide meaningful reporting, so PM to
my email might be needed. I would be happy to get 32 bit going so we don't
have to upgrade hardware on a heap of appliances out there that we still
use K2.4.xx on.</font>
<br>
<br><font size=2 face="sans-serif">And, just a quick thank you to the great
work of the Openswan people.</font>
<br>
<br><font size=2 face="sans-serif">Cheers</font>
<br>
<br><font size=2 face="sans-serif">Craig</font>
<br>
<br>
<br><tt><font size=2><br>
</font></tt>