Thanks for your help Andreas - my auth.log is attached.<div><br><br><div class="gmail_quote">On Sat, Jun 12, 2010 at 8:31 PM, Andreas Steffen <span dir="ltr"><<a href="mailto:andreas.steffen@strongswan.org">andreas.steffen@strongswan.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">Hi Philip,<br>
<br>
with IKEv1 there are no hash algorithms used for the ISAKMP_SA<br>
truncated to 96 bits (only the ESP algorithms are)<br>
<br>
In order to diagnose your problem I'd need a full log output<br>
preferably with plutodebug="all" enabled in ipsec.conf.<br>
<br>
Best regards<br>
<br>
Andreas<br>
<br>
</div><div><div></div><div class="h5"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
I'm trying to establish an IPSec tunnel to Amazon VPC.<br>
<br>
I'm getting the following problem when doing an "ipsec statusall".<br>
<br>
    /000 "net-net":   IKE algorithms wanted: 7_128-2-2, /<br>
    /000 "net-net":   IKE algorithms found:  7_128-2_160-2, /<br>
<br>
<br>
When doing an "ipsec listall", these are my registered IKE Hash Algorithms:<br>
<br>
    /000 List of registered IKE Hash Algorithms:/<br>
    /000 /<br>
    /000 #1     OAKLEY_MD5, hashsize: 128/<br>
    /000 #2     OAKLEY_SHA, hashsize: 160/<br>
    /000 #4     OAKLEY_SHA2_256, hashsize: 256/<br>
    /000 #5     OAKLEY_SHA2_384, hashsize: 384/<br>
    /000 #6     OAKLEY_SHA2_512, hashsize: 512/<br>
<br>
<br>
I suspect the problem is that there is no hash algorithm registered that<br>
is 96bit hashsize.  Can anyone suggest how to load additional hash<br>
algorithms, or identify what else this problem might be?<br>
<br>
<br>
<br>
Thanks,<br>
Phil<br>
<br>
--<br>
Philip Hunt<br>
021 424 996<br>
</blockquote>
<br></div></div><div><div></div><div class="h5">
-- <br>
======================================================================<br>
Andreas Steffen                         <a href="mailto:andreas.steffen@strongswan.org" target="_blank">andreas.steffen@strongswan.org</a><br>
strongSwan - the Linux VPN Solution!                <a href="http://www.strongswan.org" target="_blank">www.strongswan.org</a><br>
Institute for Internet Technologies and Applications<br>
University of Applied Sciences Rapperswil<br>
CH-8640 Rapperswil (Switzerland)<br>
===========================================================[ITA-HSR]==<br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Philip Hunt<br>021 424 996<br>
</div>