<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri","sans-serif";}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>Hello,<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>I have a tunnel between 2 networks, one end is OpenSWAN and another is a cisco router. Tunnel is IKE+ESP VPN<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>The problem is that after some time of normal functioning tunnel dies (I cannot ping other side). In OpenSWAN logs I can see this:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Jan 26 16:52:52 router user.info kernel: klips_debug:ipsec_tunnel_neigh_setup: <o:p></o:p></p><p class=MsoNormal>Jan 26 16:52:53 router user.err kernel: KLIPS klips_debug:ipsec_mast_start_xmit: mast0: no SA for saref=1 <o:p></o:p></p><p class=MsoNormal>Jan 26 16:52:54 router user.info kernel: klips_debug:ipsec_tunnel_neigh_setup: <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Can anybody say what is the problem?<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Thank you.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>root@router:~# ipsec --version<o:p></o:p></p><p class=MsoNormal>Linux Openswan 2.6.28 (klips) <o:p></o:p></p><p class=MsoNormal>root@router:~# uname -a <o:p></o:p></p><p class=MsoNormal>Linux router 2.6.32.16<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>My ipsec.conf is:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>config setup<o:p></o:p></p><p class=MsoNormal> klipsdebug="all"<o:p></o:p></p><p class=MsoNormal> plutodebug="all"<o:p></o:p></p><p class=MsoNormal> protostack=auto<o:p></o:p></p><p class=MsoNormal>conn vodafone <o:p></o:p></p><p class=MsoNormal> type=tunnel <o:p></o:p></p><p class=MsoNormal> left=x.x.x.x <o:p></o:p></p><p class=MsoNormal> leftsubnet=y.y.y.y/32 <o:p></o:p></p><p class=MsoNormal> right=a.a.a.a <o:p></o:p></p><p class=MsoNormal> authby=secret <o:p></o:p></p><p class=MsoNormal> keyexchange=ike <o:p></o:p></p><p class=MsoNormal> ike=aes128-sha1-modp1024 <o:p></o:p></p><p class=MsoNormal> ikelifetime=86400s <o:p></o:p></p><p class=MsoNormal> auth=esp <o:p></o:p></p><p class=MsoNormal> esp=aes128-sha1 <o:p></o:p></p><p class=MsoNormal> pfs=yes <o:p></o:p></p><p class=MsoNormal> auto=start <o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>conn vodafont_sub1 <o:p></o:p></p><p class=MsoNormal> rightsubnet=b.b.b.0/24 <o:p></o:p></p><p class=MsoNormal> also=vodafone <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>---<br>With best regards, Artiom Alin Kenibasov<br>Si vis pacem para belum<br><eu@artiom.ro><o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>