<div dir="ltr">I manage to put my ipsec/xauth-psk server on my vps.client connects.can ping server but not internet,even with iptables -snat..then I read about  compiling strongwan on with kernel-libipsec but cant run it successfully..here;s my log<div>0[DMN] Starting IKE charon daemon (strongSwan 5.3.2, Linux 2.6.32-042stab093.4, x86_64)</div><div>00[LIB] failed to open /dev/net/tun: Operation not permitted</div><div>00[KNL] failed to create TUN device</div><div>00[LIB] plugin 'kernel-libipsec': failed to load - kernel_libipsec_plugin_create returned NULL</div><div>00[CFG] loading ca certificates from '/etc/ipsec.d/cacerts'</div><div>00[CFG] loading aa certificates from '/etc/ipsec.d/aacerts'</div><div>00[CFG] loading ocsp signer certificates from '/etc/ipsec.d/ocspcerts'</div><div>00[CFG] loading attribute certificates from '/etc/ipsec.d/acerts'</div><div>00[CFG] loading crls from '/etc/ipsec.d/crls'</div><div>00[CFG] loading secrets from '/etc/ipsec.secrets'</div><div>00[CFG]   loaded IKE secret for 176.126.243.160 %any</div><div>00[CFG]   loaded EAP secret for jef</div><div>00[CFG]   loaded EAP secret for lei</div><div>00[LIB] loaded plugins: charon aes des rc2 sha1 sha2 md5 random nonce x509 revocation constraints pubkey pkcs1 pkcs7 pkcs8 pkcs12 pgp dnskey sshkey pem fips-prf gmp xcbc cmac hmac attr kernel-netlink resolve socket-default stroke updown xauth-generic</div><div>00[JOB] spawning 16 worker threads</div><div>08[DMN] thread 8 received 11</div><div>09[DMN] thread 9 received 11</div><div>10[DMN] thread 10 received 11</div><div>08[LIB]  dumping 7 stack frame addresses:</div><div>08[LIB]   /lib/x86_64-linux-gnu/libpthread.so.0 @ 0x7f773f463000 [0x7f773f473340]</div><div>09[LIB]  dumping 7 stack frame addresses:</div><div>09[LIB]   /lib/x86_64-linux-gnu/libpthread.so.0 @ 0x7f773f463000 [0x7f773f473340]</div><div>10[LIB]  dumping 7 stack frame addresses:</div><div>10[LIB]   /lib/x86_64-linux-gnu/libpthread.so.0 @ 0x7f773f463000 [0x7f773f473340]</div><div>12[CFG] received stroke: add connection 'ios'</div><div>12[CFG] left nor right host is our side, assuming left=local</div><div>12[CFG] adding virtual IP address pool <a href="http://10.7.0.2/24">10.7.0.2/24</a></div><div>12[CFG] added configuration 'ios'</div><div>09[LIB]     -> ??:?</div><div>09[LIB]   /usr/local/lib/ipsec/libipsec.so.0 @ 0x7f773b092000 [0x7f773b095c7b]</div><div>08[LIB]     -> ??:?</div><div>08[LIB]   /usr/local/lib/ipsec/libipsec.so.0 @ 0x7f773b092000 [0x7f773b0951ae]</div><div>10[LIB]     -> ??:?</div><div>10[LIB]   /usr/local/lib/ipsec/libipsec.so.0 @ 0x7f773b092000 [0x7f773b09603b]</div><div>08[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libipsec/ipsec_event_relay.c:114</div><div>08[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb3341e]</div><div>09[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libipsec/ipsec_processor.c:99</div><div>09[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb3341e]</div><div>10[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libipsec/ipsec_processor.c:196</div><div>10[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb3341e]</div><div>08[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/processing/jobs/callback_job.c:78</div><div>08[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb33cb2]</div><div>09[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/processing/jobs/callback_job.c:78</div><div>09[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb33cb2]</div><div>10[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/processing/jobs/callback_job.c:78</div><div>10[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb33cb2]</div><div>08[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/processing/processor.c:235</div><div>08[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb436c8]</div><div>10[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/processing/processor.c:235</div><div>10[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb436c8]</div><div>09[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/processing/processor.c:235</div><div>09[LIB]   /usr/local/lib/ipsec/libstrongswan.so.0 @ 0x7f773fb06000 [0x7f773fb436c8]</div><div>08[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/threading/thread.c:304 (discriminator 2)</div><div>08[LIB]   /lib/x86_64-linux-gnu/libpthread.so.0 @ 0x7f773f463000 [0x7f773f46b182]</div><div>10[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/threading/thread.c:304 (discriminator 2)</div><div>10[LIB]   /lib/x86_64-linux-gnu/libpthread.so.0 @ 0x7f773f463000 [0x7f773f46b182]</div><div>09[LIB]     -> /usr/src/strongswan/strongswan-5.3.2/src/libstrongswan/threading/thread.c:304 (discriminator 2)</div><div>09[LIB]   /lib/x86_64-linux-gnu/libpthread.so.0 @ 0x7f773f463000 [0x7f773f46b182]</div><div>08[LIB]     -> ??:?</div><div>08[LIB]   /lib/x86_64-linux-gnu/libc.so.6 @ 0x7f773f09e000 (clone+0x6d) [0x7f773f19847d]</div><div>10[LIB]     -> ??:?</div><div>10[LIB]   /lib/x86_64-linux-gnu/libc.so.6 @ 0x7f773f09e000 (clone+0x6d) [0x7f773f19847d]</div><div>09[LIB]     -> ??:?</div><div>09[LIB]   /lib/x86_64-linux-gnu/libc.so.6 @ 0x7f773f09e000 (clone+0x6d) [0x7f773f19847d]</div><div>08[LIB]     -> ??:?</div><div>10[LIB]     -> ??:?</div><div>09[LIB]     -> ??:?</div><div>10[DMN] killing ourself, received critical signal</div><div> </div></div>