<div dir="ltr">Hi <span style="color:rgb(0,0,0);white-space:pre-wrap">Tobias</span><div><span style="color:rgb(0,0,0);white-space:pre-wrap">Thanks that did it..forgot to enable tun on my vps panel and now it works great..</span></div><div>One more question.I can connect my ios devices with user/pass without importing cert/pem and its more convenient to me and my family</div><div>If I want to add some users using windows with user/password auth only</div><div>is there a way i can add l2pt/ipsec on ipsec.conf??</div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jul 9, 2015 at 11:34 AM, Tobias Brunner <span dir="ltr"><<a href="mailto:tobias@strongswan.org" target="_blank">tobias@strongswan.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Hi Dan,<br><span class=""><br>> After doing some research it looks like I need to use the libipsec plugin.<br>> Is that correct?<br><br></span>Not necessarily (it's usually preferable to use the kernel's IPsec<br>stack).  Perhaps you just need to load some missing kernel module (see<br>[1]) or change your ESP proposal because the kernel perhaps does not<br>support one of the negotiated algorithms.<br><span class=""><br>> I see two configuration options:  --enable-kernel-libipsec and the<br>> --enable-libipsec.<br>><br>> What's the difference and are they configured differently?<br><br></span>libipsec is the actual userland IPsec implementation, the<br>kernel-libipsec plugin is the middleware between IKE daemon and<br>libipsec.  Enabling kernel-libipsec automatically enables libipsec.<br><br>Regards,<br>Tobias<br><br>[1] <a href="https://wiki.strongswan.org/projects/strongswan/wiki/KernelModules" rel="noreferrer" target="_blank">https://wiki.strongswan.org/projects/strongswan/wiki/KernelModules</a><br><br>_______________________________________________<br>Users mailing list<br><a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br><a href="https://lists.strongswan.org/mailman/listinfo/users" rel="noreferrer" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br></blockquote><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><br>
<br>
</blockquote></div><br></div></div>