Hi,<br>  I m also facing same kind of issue. <br>What could be the reason for kernel Netlink errors?.<br>I guess there is some problem in the parameters passed to the <br>kernel by strongswan user space daemon. <br><br>Regards,<br>
Saravanan N<br><br><div class="gmail_quote">On Tue, Dec 11, 2012 at 12:46 PM, pradeep p <span dir="ltr"><<a href="mailto:doors.pradeep@gmail.com" target="_blank">doors.pradeep@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5"><br><div class="gmail_quote"><br><br>Hi,<br>  We are trying to establish a site-site tunnel with Strongswan using IKEV1 in IPv6, but we are getting the below error messages.<br>Please provide your views on this.<br>
<br><br>
Error messages<br>:<br>_________________<br>
<br>11 12:30:57 localhost pluto[8351]: | route owner of "fqdn_vr"[1] 2001:1234::4 unrouted: NULL; eroute owner: NULL<br>Dec 11 12:30:57 localhost pluto[8351]: | kernel_alg_esp_info():transid=3, auth=2, ei=0x80b6b48, enckeylen=24, authkeylen=20, encryptalg=3, authalg=3<br>


Dec 11 12:30:57 localhost pluto[8351]: | adding SAD entry with SPI ccc9281d and reqid {16388}<br>Dec 11 12:30:57 localhost pluto[8351]: |   using encryption algorithm 3DES_CBC with key size 192<br>Dec 11 12:30:57 localhost pluto[8351]: |   using integrity algorithm HMAC_SHA1_96 with key size 160<br>


Dec 11 12:30:57 localhost pluto[8351]: | sending XFRM_MSG_UPDSA: => 452 bytes @ 0xbff5ded8<br>Dec 11 12:30:57 localhost pluto[8351]: |    0: C4 01 00 00 1A 00 05 00 CA 00 00 00 9F 20 00 00  ............. ..<br>Dec 11 12:30:57 localhost pluto[8351]: |   16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |   32: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |   48: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |   64: 00 00 00 00 00 00 00 00 20 01 12 34 00 00 00 00  ........ ..4....<br>Dec 11 12:30:57 localhost pluto[8351]: |   80: 00 00 00 00 00 00 00 05 CC C9 28 1D 32 00 00 00  ..........(.2...<br>


Dec 11 12:30:57 localhost pluto[8351]: |   96: 20 01 12 34 00 00 00 00 00 00 00 00 00 00 00 04   ..4............<br>Dec 11 12:30:57 localhost pluto[8351]: |  112: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |  128: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |  144: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |  160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |  176: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |  192: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |  208: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |  224: 04 40 00 00 0A 00 00 20 00 00 00 00 60 00 02 00  .@..... ....`...<br>Dec 11 12:30:57 localhost pluto[8351]: |  240: 64 65 73 33 5F 65 64 65 00 00 00 00 00 00 00 00  des3_ede........<br>


Dec 11 12:30:57 localhost pluto[8351]: |  256: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |  272: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |  288: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |  304: C0 00 00 00 F1 49 AF 9F 68 E2 91 6A CD 81 9C 7B  .....I..h..j...{<br>


Dec 11 12:30:57 localhost pluto[8351]: |  320: A9 97 7C 33 82 5E A7 32 FD FA D2 78 5C 00 01 00  ..|3.^.2...x\...<br>Dec 11 12:30:57 localhost pluto[8351]: |  336: 73 68 61 31 00 00 00 00 00 00 00 00 00 00 00 00  sha1............<br>


Dec 11 12:30:57 localhost pluto[8351]: |  352: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |  368: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


Dec 11 12:30:57 localhost pluto[8351]: |  384: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>Dec 11 12:30:57 localhost pluto[8351]: |  400: A0 00 00 00 F0 24 25 B4 CA F7 7C FE 3D 7C B9 3D  .....$%...|.=|.=<br>


Dec 11 12:30:57 localhost pluto[8351]: |  416: 36 BF C3 F0 EA AE 2B 35 1C 00 04 00 02 00 01 F4  6.....+5........<br>Dec 11 12:30:57 localhost pluto[8351]: |  432: 01 F4 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................<br>


<span style="color:rgb(255,0,0)">Dec 11 12:30:57 localhost pluto[8351]: |  448: 00 00 00 00                                      ....<br>Dec 11 12:30:57 localhost pluto[8351]: received netlink error: Invalid argument (22)<br>


Dec 11 12:30:57 localhost pluto[8351]: unable to add SAD entry with SPI ccc9281d</span><br>Dec 11 12:30:57 localhost pluto[8351]: | state transition function for STATE_QUICK_R0 had internal error<br>Dec 11 12:30:57 localhost pluto[8351]: | next event EVENT_SO_DISCARD in 0 seconds for #2<br>


Dec 11 12:30:57 localhost pluto[8351]: |<br>Dec 11 12:30:57 localhost pluto[8351]: | *time to handle event<br>Dec 11 12:30:57 localhost pluto[8351]: | event after this is EVENT_NAT_T_KEEPALIVE in 17 seconds<br>Dec 11 12:30:57 localhost pluto[8351]: | ICOOKIE:  74 73 4b 7e  28 72 8d bf<br>


Dec 11 12:30:57 localhost pluto[8351]: | RCOOKIE:  f2 49 84 f1  aa 34 aa b6<br>Dec 11 12:30:57 localhost pluto[8351]: | peer:  20 01 12 34  00 00 00 00  00 00 00 00  00 00 00 04<br>Dec 11 12:30:57 localhost pluto[8351]: | state hash entry 19<br>


Dec 11 12:30:57 localhost pluto[8351]: | next event EVENT_NAT_T_KEEPALIVE in 17 seconds<br><br clear="all"><br>Configurations:<br>___________<br>ipsec.conf<br><br>ca vpnca<br>         cacert=CA_Cert.crt<br>         auto=add<br>


<br>config setup<br>          plutodebug=all<br>          charonstart=yes<br>          charondebug="ike 4, mgr 4, chd 4, net 4"<br>          nat_traversal=yes<br>          crlcheckinterval=10m<br>          strictcrlpolicy=no<br>


<br>conn %default<br>        ikelifetime=8h<br>        lifetime = 8h<br>        rekeyfuzz = 100%<br>        keyingtries=1<br><br>conn fqdn_vr<br>    type=transport<br>    keyexchange=ikev1<br>    ike=aes128-aes256-sha1-modp1536-modp2048,3des-sha1-md5-modp1536<br>


    pfs=no<br>    esp=aes128-aes256-sha1-modp1536-modp2048,3des-sha1-md5-modp1536<br>    left=2001:1234::5<br>    leftcert=strongswan_cert.crt<br>    leftid="C=IN, O=cass, OU=ac, CN=peer"<br>    rightid="C=IN, O=cass, OU=ca, CN=dut"<br>


    right=%any           <br>    rekey=no<br>    auto=add<br><br>ipsec.secrets<br>____________<br>: RSA strongwan_key.key<br><br><span><font color="#888888"></font></span></div><div></div>
</div></div><div>Regards,<br><b style="color:rgb(255,0,0)"><font>PRADEEP</font></b><br></div><br>
<br>_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br>
<a href="https://lists.strongswan.org/mailman/listinfo/users" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br></blockquote></div><br>