[Openswan Users] Openswan 2.4.0 on RHEL 4 kernel 2.6.9-11-ELsmp

[Nicole Haehnel]

Hi,

is there any other possibility to disable nat-t support?
I changed CONFIG_IPSEC_NAT_TRAVERSAL to "n", but it has no effect.

I still get this:
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:95:25: net/xfrmudp.h: 
Datei oder Verzeichnis nicht gefunden
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:99:2: Warnung: #warning 
"You are trying to build KLIPS2.6 with NAT-T support, but you did not"
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:100:2: #error "properly 
apply the NAT-T patch to your 2.6 kernel source tree."
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:125: Fehler: Syntaxfehler 
vor "klips_old_encap"
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:125: Warnung: »int« ist 
Standardtyp in Deklaration von »klips_old_encap«
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:125: Warnung: 
Initialisierung erzeugt Ganzzahl von Zeiger ohne Typkonvertierung
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:125: Warnung: 
Datendefinition hat keinen Typ oder Speicherklasse
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c: In function 
`ipsec_klips_init':
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:231: Warnung: implizite 
Deklaration der Funktion »udp4_register_esp_rcvencap«
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c: In function `ipsec_cleanup':
/usr/src/openswan-2.4.0/modobj26/ipsec_init.c:263: Warnung: implizite 
Deklaration der Funktion »udp4_unregister_esp_rcvencap«
make[3]: *** [/usr/src/openswan-2.4.0/modobj26/ipsec_init.s] Fehler 1
make[2]: *** [_module_/usr/src/openswan-2.4.0/modobj26] Fehler 2
make[2]: Leaving directory `/usr/src/kernels/2.6.9-11.EL-smp-i686'
make[1]: *** [module26] Fehler 2
make[1]: Leaving directory `/usr/src/openswan-2.4.0'
make: *** [module] Fehler 2

Thanks!
Nicole

Paul Wouters schrieb:

> On Tue, 20 Sep 2005, Nicole Haehnel wrote:
>
>> I'm trying to install openswan 2.4.0 on rhel4.
>> I did: make KERNELSRC=/usr/src/kernels/2.6.9-11.EL-smp-i686/ module
>> Why this: Warnung: #warning "You are trying to build KLIPS2.6 with 
>> NAT-T support, but you did not"
>> #error "properly apply the NAT-T patch to your 2.6 kernel source 
>> tree." ?
>>
>> Is there any possibility to use klips without nat-t support?
>> I don't need it.And I don't want to patch the rhel kernel.
>
>
> Change CONFIG_IPSEC_NAT_TRAVERSAL in 
> openswan-2/packaging/makefiles/module.defs
>
> Paul
>
>