Re: Ошибка в strongSwan
Коротаев Руслан -> Debian-russian List @ Wed, 15 Feb 2017 19:19:54 +0500:
> Приветствую!
> Пытаюсь сделать IPsec на базе strongSwan, чтобы смартфоны и планшеты
> нативно поддерживались. Делаю простой вариант, без сертификатов [1], но
> постоянно вылезает такая ошибка:
> unable to resolve %any, initiate aborted
> tried to check-in and delete nonexisting IKE_SA
> establishing connection 'home' failed
> Вылезает при любых настройках, хоть с сертификатом, хоть без. Вот здесь
> она описана [2], но ничего не помогает. Провайдер говорит что никаких
> UDP фильтров или закрытых портов у него нет, всё должно работать.
> Если кто-нибудь strongSwan настраивал, поделитесь правильным конфигом.
> [1]: https://www.strongswan.org/testing/testresults5dr/ikev2/rw-psk-fqdn/index.html
> [2]: https://wiki.strongswan.org/issues/440
Чисто по логике, unable to resolve обычно означает, что оно там хочет
адрес, имеет имя хоста, но не может его отрезолвить. По той же логике,
следом должно идти имя хоста. Судя по тому, что там %any, следует
предположить, что у кого-то что-то недоконфигурировано в части того,
куда ходить. И уже действительно без разницы, есть какие-то сертификаты
или нет, если их предъявить некому.
Reply to: