<div dir="ltr">The driver is already loaded,  How do I enable it instead of kernel-libipsec.<div><br></div><div><div>any</div><div>Jul 15 19:25:54 saturn charon: 00[LIB] loaded plugins: charon aes des blowfish r</div><div>c2 sha1 sha2 md4 md5 random nonce x509 revocation constraints pubkey pkcs1 pkcs7</div><div> pkcs8 pkcs12 pgp dnskey sshkey pem openssl fips-prf xcbc cmac hmac attr kernel-</div><div>pfkey kernel-pfroute resolve socket-default stroke updown eap-identity eap-md5 e</div><div>ap-mschapv2 eap-tls eap-ttls eap-peap xauth-generic whitelist addrblock</div><div><br></div><div>Regards,</div><div>Randy</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jul 17, 2015 at 7:20 AM, Randy Wyatt <span dir="ltr"><<a href="mailto:rwwyatt01@gmail.com" target="_blank">rwwyatt01@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr">Tobias,<div><br><div class="gmail_extra"><br><div class="gmail_quote"><span class="">On Fri, Jul 17, 2015 at 12:43 AM, Tobias Brunner <span dir="ltr"><<a href="mailto:tobias@strongswan.org" target="_blank">tobias@strongswan.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Hi Randy,<br>
<span><br>
> Jul 15 19:50:14 saturn charon: 01[KNL] can't install route for<br>
> 70.209.XXX.YYY/32[<br>
> udp/l2f] === 104.236.XXX.YYY/32[udp/l2f] in, conflicts with IKE traffic<br>
<br>
</span>You seem to be using the kernel-libipsec plugin.  Why?  Just use the<br>
kernel-pfkey and kernel-pfroute plugins.<br>
<span><br></span></blockquote></span><div>   This package was installed from the binary (pkg install strongswan).  I will check and compile from source.</div><span class=""><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span>
> and the dmesg has the following error:<br>
> ipsec_common_input: no key association found for SA<br>
> 104.236.XXX.YYY/c5979d22/50<br>
<br>
</span>That's because the kernel has no knowledge of any IPsec SAs as the<br>
kernel-libipsec plugin creates them in userland.<br>
<span><br>
> How do I resolve this?  It's for L2TP,  and I have no choice.<br>
<br>
</span>How so?  What's your client?<br></blockquote></span><div>Windows 7.  I only have to support 1 client at a time.  I am moving all services to a cheaper box.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<br>
Regards,<br>
Tobias<br>
<br>
</blockquote></div><br>Thank you,</div><div class="gmail_extra">Regards,</div><div class="gmail_extra">Randy<br clear="all"><div><br></div><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><table width="93%" align="center" style="background-color:rgb(242,245,247)" border="0" cellspacing="0" cellpadding="4"><tbody><tr><td valign="top" style="width:169px;line-height:155%"><font color="#000000" face="Verdana, Arial" style="font-size:11px;margin-top:4px" valign="top"><b></b></font></td><td valign="top"><span style="color:rgb(0,51,102);font-size:18px;font-weight:bold"><font color="#1155cc"><br></font></span></td></tr></tbody></table></div></div></div></div></div></div></div>
</div></div></div>
</blockquote></div><br><br clear="all"><div><br></div><br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><table width="93%" align="center" style="background-color:rgb(242,245,247)" border="0" cellspacing="0" cellpadding="4"><tbody><tr><td valign="top" style="width:169px;line-height:155%"><font color="#000000" face="Verdana, Arial" style="font-size:11px;margin-top:4px" valign="top"><b></b></font></td><td valign="top"><span style="color:rgb(0,51,102);font-size:18px;font-weight:bold"><font color="#1155cc"><br></font></span></td></tr></tbody></table></div></div></div></div></div></div></div>
</div></div></div>