Hi list,<br><br>I found a strange problem and hope someone can give me a hint.<br>When I connect from a client and then disconnect and reconnect again,I&#39;ll get a &quot;cannot install eroute&quot; error.<br><br>I&#39;m using OpenSwan 2.6.25 with kernel 2.6.30.<br>
<br>My ipsec.conf file:<br>version    2.0<br>config setup<br>     protostack=netkey<br>     nat_traversal=yes<br>     virtual_private=%v4:<a href="http://10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12">10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12</a><br>
     nhelpers=0<br>     uniqueids=yes<br>     keep_alive=10<br>     force_keepalive=yes<br>conn L2TP-PSK-NAT<br>     rightsubnet=vhost:%priv<br>     also=L2TP-PSK-noNAT<br>conn L2TP-PSK-noNAT<br>     authby=secret<br>     pfs=no<br>
     auto=add<br>     keyingtries=3<br>     rekey=no<br>     left=72.52.94.226<br>     leftnexthop=%defaultroute<br>     leftprotoport=17/1701<br>     right=%any<br>     rightprotoport=17/%any<br>     #dpdaction=clean<br>
conn block<br>     auto=ignore<br>conn private<br>     auto=ignore<br>conn private-or-clear<br>     auto=ignore<br>conn clear-or-private<br>     auto=ignore<br>conn clear<br>     auto=ignore<br>conn packetdefault<br>     auto=ignore<br>
<br>Here&#39;s the log file<br>Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [RFC 3947] method set to=109 <br>Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02] meth=107, but already using method 109<br>
Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02_n] meth=106, but already using method 109<br>
Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-00]<br>Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: ignoring Vendor ID payload [FRAGMENTATION 80000000]<br>
Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: responding to Main Mode from unknown peer 114.247.10.74<br>Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: transition from state STATE_MAIN_R0 to state STATE_MAIN_R1<br>
Apr 29 19:20:02 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: STATE_MAIN_R1: sent MR1, expecting MI2<br>Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: NAT-Traversal: Result using RFC 3947 (NAT-Traversal): peer is NATed<br>
Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: transition from state STATE_MAIN_R1 to state STATE_MAIN_R2<br>Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: STATE_MAIN_R2: sent MR2, expecting MI3<br>
Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: Main mode peer ID is ID_IPV4_ADDR: &#39;172.19.99.97&#39;<br>Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[1] 114.247.10.74 #1: switched from &quot;L2TP-PSK-NAT&quot; to &quot;L2TP-PSK-NAT&quot;<br>
Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: deleting connection &quot;L2TP-PSK-NAT&quot; instance with peer 114.247.10.74 {isakmp=#0/ipsec=#0}<br>Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: transition from state STATE_MAIN_R2 to state STATE_MAIN_R3<br>
Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: new NAT mapping for #1, was <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>, now <a href="http://114.247.10.74:41621">114.247.10.74:41621</a><br>
Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: STATE_MAIN_R3: sent MR3, ISAKMP SA established {auth=OAKLEY_PRESHARED_KEY cipher=oakley_3des_cbc_192 prf=oakley_sha group=modp1024}<br>
Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: retransmitting in response to duplicate packet; already STATE_MAIN_R3<br>Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: ignoring informational payload, type IPSEC_INITIAL_CONTACT msgid=00000000<br>
Apr 29 19:20:03 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: received and ignored informational message<br>Apr 29 19:20:04 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #1: the peer proposed: X.X.X.226/32:17/1701 -&gt; <a href="http://172.19.99.97/32:17/0">172.19.99.97/32:17/0</a><br>
Apr 29 19:20:04 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2: responding to Quick Mode proposal {msgid:870162ef}<br>Apr 29 19:20:04 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2:     us: X.X.X.226&lt;X.X.X.226&gt;[+S=C]:17/1701---X.X.X.225<br>
Apr 29 19:20:04 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2:   them: 114.247.10.74[172.19.99.97,+S=C]:17/0===<a href="http://172.19.99.97/32">172.19.99.97/32</a><br>Apr 29 19:20:04 yegle-OPENVPN pluto[27509]: | NAT-OA: 32 tunnel: 1  <br>
Apr 29 19:20:04 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2: transition from state STATE_QUICK_R0 to state STATE_QUICK_R1<br>Apr 29 19:20:04 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2: STATE_QUICK_R1: sent QR1, inbound IPsec SA installed, expecting QI2<br>
Apr 29 19:20:05 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2: transition from state STATE_QUICK_R1 to state STATE_QUICK_R2<br>Apr 29 19:20:05 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2: STATE_QUICK_R2: IPsec SA established tunnel mode {ESP=&gt;0x0940ec9b &lt;0x4dee268e xfrm=3DES_0-HMAC_SHA1 NATOA=none NATD=<a href="http://114.247.10.74:41621">114.247.10.74:41621</a> DPD=none}<br>
Apr 29 19:20:08 yegle-OPENVPN xl2tpd[11026]: control_finish: Peer requested tunnel 44319 twice, ignoring second one.<br>Apr 29 19:20:08 yegle-OPENVPN xl2tpd[11026]: Connection established to 114.247.10.74, 45099.  Local: 14238, Remote: 44319 (ref=0/0).  LNS session is &#39;default&#39;<br>
Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: network_thread: select timeout<br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: start_pppd: I&#39;m running: <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;/usr/sbin/pppd&quot; <br>
Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;passive&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;-detach&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;10.10.0.1:10.10.0.2&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;refuse-pap&quot; <br>
Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;auth&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;require-chap&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;name&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;LinuxVPNserver&quot; <br>
Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;debug&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;file&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;/etc/ppp/options.xl2tpd&quot; <br>Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: &quot;/dev/pts/3&quot; <br>
Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: Call established with 114.247.10.74, Local: 18093, Remote: 51911, Serial: 379304230<br>Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: Plugin /usr/lib64/pppd/2.4.4/radius.so loaded.<br>
Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: RADIUS plugin initialized.<br>Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: pppd 2.4.4 started by root, uid 0<br>Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: using channel 89<br>Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: Using interface ppp0<br>
Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: Connect: ppp0 &lt;--&gt; /dev/pts/3<br>Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: sent [LCP ConfReq id=0x1 &lt;mru 1410&gt; &lt;asyncmap 0x0&gt; &lt;auth chap MD5&gt; &lt;magic 0xe3d3d7f&gt; &lt;pcomp&gt; &lt;accomp&gt;]<br>
Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: rcvd [LCP ConfReq id=0x1 &lt;mru 1400&gt; &lt;asyncmap 0x0&gt; &lt;magic 0x423abd5d&gt; &lt;pcomp&gt; &lt;accomp&gt;]<br>Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: sent [LCP ConfAck id=0x1 &lt;mru 1400&gt; &lt;asyncmap 0x0&gt; &lt;magic 0x423abd5d&gt; &lt;pcomp&gt; &lt;accomp&gt;]<br>
Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: rcvd [LCP ConfAck id=0x1 &lt;mru 1410&gt; &lt;asyncmap 0x0&gt; &lt;auth chap MD5&gt; &lt;magic 0xe3d3d7f&gt; &lt;pcomp&gt; &lt;accomp&gt;]<br>Apr 29 19:20:09 yegle-OPENVPN pppd[27839]: sent [CHAP Challenge id=0x31 &lt;e16176ad752ff4d96ef727e34b41f3f6b4da049041c02f&gt;, name = &quot;LinuxVPNserver&quot;]<br>
Apr 29 19:20:09 yegle-OPENVPN xl2tpd[11026]: network_thread: select timeout<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: rcvd [CHAP Response id=0x31 &lt;66dc5356ec0b167cf8f29752b77c3f68&gt;, name = &quot;yegle&quot;]<br>
Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: sent [CHAP Success id=0x31 &quot;&quot;]<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: sent [IPCP ConfReq id=0x1 &lt;compress VJ 0f 01&gt; &lt;addr 10.10.0.1&gt;]<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: rcvd [CCP ConfReq id=0x1 &lt;deflate 15&gt; &lt;deflate(old#) 15&gt; &lt;bsd v1 15&gt;]<br>
Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: Unsupported protocol &#39;Compression Control Protocol&#39; (0x80fd) received<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: sent [LCP ProtRej id=0x2 80 fd 01 01 00 0f 1a 04 78 00 18 04 78 00 15 03 2f]<br>
Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: rcvd [IPCP ConfReq id=0x1 &lt;compress VJ 0f 01&gt; &lt;addr 0.0.0.0&gt; &lt;ms-dns1 0.0.0.0&gt; &lt;ms-dns3 0.0.0.0&gt;]<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: sent [IPCP ConfNak id=0x1 &lt;addr 10.10.0.2&gt; &lt;ms-dns1 74.82.42.42&gt; &lt;ms-dns3 74.82.42.42&gt;]<br>
Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: rcvd [IPCP ConfAck id=0x1 &lt;compress VJ 0f 01&gt; &lt;addr 10.10.0.1&gt;]<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: rcvd [IPCP ConfReq id=0x2 &lt;compress VJ 0f 01&gt; &lt;addr 10.10.0.2&gt; &lt;ms-dns1 74.82.42.42&gt; &lt;ms-dns3 74.82.42.42&gt;]<br>
Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: sent [IPCP ConfAck id=0x2 &lt;compress VJ 0f 01&gt; &lt;addr 10.10.0.2&gt; &lt;ms-dns1 74.82.42.42&gt; &lt;ms-dns3 74.82.42.42&gt;]<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: not replacing existing default route to eth0 [X.X.X.225]<br>
Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: Cannot determine ethernet address for proxy ARP<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: local  IP address 10.10.0.1<br>Apr 29 19:20:10 yegle-OPENVPN pppd[27839]: remote IP address 10.10.0.2<br>
Apr 29 19:20:11 yegle-OPENVPN pppd[27839]: Script /etc/ppp/ip-up started (pid 27841)<br>Apr 29 19:20:11 yegle-OPENVPN pppd[27839]: Script /etc/ppp/ip-up finished (pid 27841), status = 0x0<br>Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: rcvd [LCP TermReq id=0x2 &quot;User request&quot;]<br>
Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: LCP terminated by peer (User request)<br>Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: Connect time 0.2 minutes.<br>Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: Sent 2170 bytes, received 4764 bytes.<br>
Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: Script /etc/ppp/ip-down started (pid 27842)<br>Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: sent [LCP TermAck id=0x2]<br>Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: Script /etc/ppp/ip-down finished (pid 27842), status = 0x0<br>
Apr 29 19:20:17 yegle-OPENVPN xl2tpd[11026]: result_code_avp: avp is incorrect size.  8 &lt; 10<br>Apr 29 19:20:17 yegle-OPENVPN xl2tpd[11026]: handle_avps: Bad exit status handling attribute 1 (Result Code) on mandatory packet.<br>
Apr 29 19:20:17 yegle-OPENVPN xl2tpd[11026]: Trustingly terminating pppd: sending TERM signal to pid 27839<br>Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: Modem hangup<br>Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: Connection terminated.<br>
Apr 29 19:20:17 yegle-OPENVPN pppd[27839]: Exit.<br>Apr 29 19:20:17 yegle-OPENVPN xl2tpd[11026]: pppd 27839 successfully terminated<br>Apr 29 19:20:17 yegle-OPENVPN xl2tpd[11026]: Connection 44319 closed to 114.247.10.74, port 45099 (Result Code: expected at least 10, got 8)<br>
Apr 29 19:20:17 yegle-OPENVPN xl2tpd[11026]: network_thread: select returned error 9 (Bad file descriptor)<br>Apr 29 19:20:18 yegle-OPENVPN pluto[27509]: ERROR: asynchronous network error report on eth0 (sport=4500) for message to 114.247.10.74 port 41621, complainant <a href="http://114.247.10.74">114.247.10.74</a>: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]<br>
Apr 29 19:20:18 yegle-OPENVPN pluto[27509]: ERROR: asynchronous network error report on eth0 (sport=4500) for message to 114.247.10.74 port 41621, complainant <a href="http://114.247.10.74">114.247.10.74</a>: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]<br>
Apr 29 19:20:18 yegle-OPENVPN xl2tpd[11026]: network_thread: select timeout<br>Apr 29 19:20:19 yegle-OPENVPN pluto[27509]: ERROR: asynchronous network error report on eth0 (sport=4500) for message to 114.247.10.74 port 41621, complainant <a href="http://114.247.10.74">114.247.10.74</a>: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]<br>
Apr 29 19:20:19 yegle-OPENVPN xl2tpd[11026]: network_thread: select timeout<br>Apr 29 19:20:20 yegle-OPENVPN xl2tpd[11026]: network_thread: select timeout<br>Apr 29 19:20:21 yegle-OPENVPN xl2tpd[11026]: network_thread: select timeout<br>
Apr 29 19:20:22 yegle-OPENVPN pluto[27509]: ERROR: asynchronous network error report on eth0 (sport=4500) for message to 114.247.10.74 port 41621, complainant <a href="http://114.247.10.74">114.247.10.74</a>: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]<br>
Apr 29 19:20:22 yegle-OPENVPN xl2tpd[11026]: network_thread: select timeout<br>Apr 29 19:20:22 yegle-OPENVPN xl2tpd[11026]: Unable to deliver closing message for tunnel 14238. Destroying anyway.<br>Apr 29 19:20:23 yegle-OPENVPN pluto[27509]: ERROR: asynchronous network error report on eth0 (sport=4500) for message to 114.247.10.74 port 41621, complainant <a href="http://114.247.10.74">114.247.10.74</a>: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]<br>
Apr 29 19:20:23 yegle-OPENVPN pluto[27509]: ERROR: asynchronous network error report on eth0 (sport=4500) for message to 114.247.10.74 port 41621, complainant <a href="http://114.247.10.74">114.247.10.74</a>: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [RFC 3947] method set to=109 <br>Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02] meth=107, but already using method 109<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02_n] meth=106, but already using method 109<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-00]<br>Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: packet from <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>: ignoring Vendor ID payload [FRAGMENTATION 80000000]<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: responding to Main Mode from unknown peer 114.247.10.74<br>Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: transition from state STATE_MAIN_R0 to state STATE_MAIN_R1<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: STATE_MAIN_R1: sent MR1, expecting MI2<br>Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: NAT-Traversal: Result using RFC 3947 (NAT-Traversal): peer is NATed<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: transition from state STATE_MAIN_R1 to state STATE_MAIN_R2<br>Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: STATE_MAIN_R2: sent MR2, expecting MI3<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: Main mode peer ID is ID_IPV4_ADDR: &#39;172.19.99.97&#39;<br>Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: transition from state STATE_MAIN_R2 to state STATE_MAIN_R3<br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: new NAT mapping for #3, was <a href="http://114.247.10.74:41620">114.247.10.74:41620</a>, now <a href="http://114.247.10.74:41621">114.247.10.74:41621</a><br>
Apr 29 19:21:14 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: STATE_MAIN_R3: sent MR3, ISAKMP SA established {auth=OAKLEY_PRESHARED_KEY cipher=oakley_3des_cbc_192 prf=oakley_sha group=modp1024}<br>
Apr 29 19:21:15 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: ignoring informational payload, type IPSEC_INITIAL_CONTACT msgid=00000000<br>Apr 29 19:21:15 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: received and ignored informational message<br>
Apr 29 19:21:16 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: the peer proposed: X.X.X.226/32:17/1701 -&gt; <a href="http://172.19.99.97/32:17/0">172.19.99.97/32:17/0</a><br>Apr 29 19:21:16 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[3] 114.247.10.74 #4: responding to Quick Mode proposal {msgid:ac7829cf}<br>
Apr 29 19:21:16 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[3] 114.247.10.74 #4:     us: X.X.X.226&lt;X.X.X.226&gt;[+S=C]:17/1701---X.X.X.225<br>Apr 29 19:21:16 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[3] 114.247.10.74 #4:   them: 114.247.10.74[172.19.99.97,+S=C]:17/0===<a href="http://172.19.99.97/32">172.19.99.97/32</a><br>
Apr 29 19:21:16 yegle-OPENVPN pluto[27509]: | NAT-OA: 32 tunnel: 1  <br>Apr 29 19:21:16 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[3] 114.247.10.74 #4: cannot install eroute -- it is in use for &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2<br>
Apr 29 19:21:16 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[3] <a href="http://114.247.10.74">114.247.10.74</a>: deleting connection &quot;L2TP-PSK-NAT&quot; instance with peer 114.247.10.74 {isakmp=#0/ipsec=#0}<br>
Apr 29 19:21:26 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: the peer proposed: X.X.X.226/32:17/1701 -&gt; <a href="http://172.19.99.97/32:17/0">172.19.99.97/32:17/0</a><br>Apr 29 19:21:26 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[4] 114.247.10.74 #5: responding to Quick Mode proposal {msgid:ac7829cf}<br>
Apr 29 19:21:26 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[4] 114.247.10.74 #5:     us: X.X.X.226&lt;X.X.X.226&gt;[+S=C]:17/1701---X.X.X.225<br>Apr 29 19:21:26 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[4] 114.247.10.74 #5:   them: 114.247.10.74[172.19.99.97,+S=C]:17/0===<a href="http://172.19.99.97/32">172.19.99.97/32</a><br>
Apr 29 19:21:26 yegle-OPENVPN pluto[27509]: | NAT-OA: 32 tunnel: 1  <br>Apr 29 19:21:26 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[4] 114.247.10.74 #5: cannot install eroute -- it is in use for &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2<br>
Apr 29 19:21:26 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[4] <a href="http://114.247.10.74">114.247.10.74</a>: deleting connection &quot;L2TP-PSK-NAT&quot; instance with peer 114.247.10.74 {isakmp=#0/ipsec=#0}<br>
Apr 29 19:21:36 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #3: the peer proposed: X.X.X.226/32:17/1701 -&gt; <a href="http://172.19.99.97/32:17/0">172.19.99.97/32:17/0</a><br>Apr 29 19:21:36 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[5] 114.247.10.74 #6: responding to Quick Mode proposal {msgid:ac7829cf}<br>
Apr 29 19:21:36 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[5] 114.247.10.74 #6:     us: X.X.X.226&lt;X.X.X.226&gt;[+S=C]:17/1701---X.X.X.225<br>Apr 29 19:21:36 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[5] 114.247.10.74 #6:   them: 114.247.10.74[172.19.99.97,+S=C]:17/0===<a href="http://172.19.99.97/32">172.19.99.97/32</a><br>
Apr 29 19:21:36 yegle-OPENVPN pluto[27509]: | NAT-OA: 32 tunnel: 1  <br>Apr 29 19:21:36 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[5] 114.247.10.74 #6: cannot install eroute -- it is in use for &quot;L2TP-PSK-NAT&quot;[2] 114.247.10.74 #2<br>
Apr 29 19:21:36 yegle-OPENVPN pluto[27509]: &quot;L2TP-PSK-NAT&quot;[5] <a href="http://114.247.10.74">114.247.10.74</a>: deleting connection &quot;L2TP-PSK-NAT&quot; instance with peer 114.247.10.74 {isakmp=#0/ipsec=#0}<br>
<br><br><br>