Thank you for the tips Tobias . I will check the kernel modules.<br><br>Thanks!<br>Jordan.<br><br><div class="gmail_quote">On Tue, Feb 12, 2013 at 12:22 AM, Tobias Brunner <span dir="ltr"><<a href="mailto:tobias@strongswan.org" target="_blank">tobias@strongswan.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Jordan,<br>
<div class="im"><br>
> But when I set "compress = yes", ipsec SA get<br>
> established but I can't pass traffic through the tunnel. I think I have<br>
> enabled the required kernel modules.<br>
<br>
</div>That's unlikely as the following error in your log clearly indicates you<br>
are missing a required kernel module:<br>
<div class="im"><br>
> 2013-02-12 13:30:27.221 [ngfw] [CHARON-INFO:] "10[KNL] received netlink<br>
> error: Protocol not supported (93)"<br>
<br>
</div>It might be the actual compression algorithm (CONFIG_CRYPTO_DEFLATE) or<br>
the IPComp transform (CONFIG_INET_IPCOMP).  Please note that modules for<br>
(cryptographic) algorithms are intentionally not included on the list of<br>
required modules [1].<br>
<br>
Regards,<br>
Tobias<br>
<br>
[1] <a href="http://wiki.strongswan.org/projects/strongswan/wiki/KernelModules" target="_blank">http://wiki.strongswan.org/projects/strongswan/wiki/KernelModules</a><br>
<br>
</blockquote></div><br>