<div dir="ltr">Isn't there a problem that you are adding overlapping routes?  <a href="http://10.1.0.0/16">10.1.0.0/16</a> covers <a href="http://10.1.13.0/24">10.1.13.0/24</a>.  I think you need a MAST stack for this.<br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Sep 4, 2015 at 10:51 AM, Christian Hanster <span dir="ltr"><<a href="mailto:christian-hanster@gmx.de" target="_blank">christian-hanster@gmx.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word">Hello Noel,<div><br></div><div>the arping is working: </div><div><div style="margin:0px;font-size:11px;font-family:Menlo">arping -I p5p1 -D 10.1.13.100</div><div style="margin:0px;font-size:11px;font-family:Menlo">ARPING 10.1.13.100 from 0.0.0.0 p5p1</div><div style="margin:0px;font-size:11px;font-family:Menlo">Unicast reply from 10.1.13.100 [00:25:4B:CD:F4:64]  0.984ms</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sent 1 probes (1 broadcast(s))</div><div style="margin:0px;font-size:11px;font-family:Menlo">Received 1 response(s)</div><div><br></div></div><div>In the meantime I have completely reinstalled the Gateway with a fresh Ubuntu 14.04. That did not solve the problem. Than I changed the log level  of charon and there is something really strange: </div><div><br></div><div><span class=""><div style="margin:0px;font-size:11px;font-family:Menlo"> received stroke: add connection 'passthrough'</div></span><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 08[CFG] left nor right host is our side, assuming left=local</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 08[CFG] added configuration 'passthrough'</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[CFG] received stroke: route 'passthrough'</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] adding policy <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a> === <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a> out  (mark 0/0x00000000)</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] adding policy <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a> === <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a> in  (mark 0/0x00000000)</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] adding policy <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a> === <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a> fwd  (mark 0/0x00000000)</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] getting a local address in traffic selector <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a></div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] using host 10.1.13.1</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] using 192.168.1.1 as nexthop to reach %any</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] 10.1.13.1 is on interface p5p1</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] installing route: <a href="http://10.1.13.0/24" target="_blank">10.1.13.0/24</a> via 192.168.1.1 src 10.1.13.1 dev p5p1</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] getting iface index for p5p1</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] received netlink error: Network is unreachable (101)</div><div style="margin:0px;font-size:11px;font-family:Menlo">Sep  4 19:38:55 pceapu-2 charon: 10[KNL] unable to install source route for 10.1.13.1</div></div><div style="margin:0px;font-size:11px;font-family:Menlo"><br></div><div style="margin:0px">For me it seems like a bug that Strongswan wants to add a route with a next hop in a passthrough connection. At the moment I’m not completely but it seems to produce the error because this route does not makes in my eyes any sense as 192.168.1.1 is reachable via p4p1 interface. </div><div style="margin:0px"><br></div><div style="margin:0px">Kind regards</div><span class="HOEnZb"><font color="#888888"><div style="margin:0px">Christian Hanster</div></font></span><div><div class="h5"><div><blockquote type="cite"><div>On 04 Sep 2015, at 19:35, Noel Kuntze <<a href="mailto:noel@familie-kuntze.de" target="_blank">noel@familie-kuntze.de</a>> wrote:</div><br><div><br>-----BEGIN PGP SIGNED MESSAGE-----<br>Hash: SHA256<br><br>Sorry, meant ARP, not DPD.<br>arping -I eth0 -D <IP><br><br>- -- <br><br>Mit freundlichen Grüßen/Kind Regards,<br>Noel Kuntze<br><br>GPG Key ID: 0x63EC6658<br>Fingerprint: 23CA BB60 2146 05E7 7278 6592 3839 298F 63EC 6658<br><br>-----BEGIN PGP SIGNATURE-----<br>Version: GnuPG v2<br><br>iQIcBAEBCAAGBQJV6dZHAAoJEDg5KY9j7GZY2/4P+wQsKYoPaYesMCkTGzvlmy4O<br>R4Hq7TLsVekuBakLxxptrt3IE8T2XvTaV2wp16qtIul45SGwHH+34W3RD0IeQJEf<br>8jc3kmuxdeszi9xVxo4HUDf72aBtZOos1v6Wt8UT30Syf2IBLPD1tdSUdlVIrX5X<br>5EVG0/AukWHf0aAZXHi41V6H7wBd6UTd1P9i828OFzYx/4Nz06OK7RR2qV1jPP/g<br>6Bgap0BnfxIc47Hs8CEZWtEMVQaCWfzCSEFAjsyymVNUZVnh2Tt4xRDJPPqoGGmQ<br>yoailqdIspZ3AeYmYzcC85/nRCKrjmdTcFXaJ5crEYQ9frjzcIQJ/f+qHLy5d9+J<br>7JLVoEnFPBr2KwUqSJWlt0PhOwfnd4N5D3X5buwNl6+rBpfjgAjKZTvHWMeBc3IB<br>OJ2V+0TWb1J+5C2wJaH70MhK6QE5hXFNfg7hGmpGOIGybFksJ2hmnZtN2iuudKaH<br>sHapGdwMMQg3noVJPiZ7jDRVQM4sSuW/7TlrxGLOi+ghLFH9HL8zdQYSU1NmQSC8<br>v15QmJ+1LMBB/x6gct7yZRci8NtA6fjxK3tMMi9ocqeMES4ix1TA25eFrN+V9mtP<br>4K8SM3CJVf3cXTZK+99T9tnq2/raCsw5X57WXxjSZTGh/+F8k4O3pK8w16FJXfvM<br>b2+VSGM+vzncYRH7QZFw<br>=PFQz<br>-----END PGP SIGNATURE-----<br><br></div></blockquote></div><br></div></div></div><br>_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br>
<a href="https://lists.strongswan.org/mailman/listinfo/users" rel="noreferrer" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br></blockquote></div><br><br clear="all"><div><br></div><br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><table width="93%" align="center" style="background-color:rgb(242,245,247)" border="0" cellspacing="0" cellpadding="4"><tbody><tr><td valign="top" style="width:169px;line-height:155%"><font color="#000000" face="Verdana, Arial" style="font-size:11px;margin-top:4px" valign="top"><b></b></font></td><td valign="top"><span style="color:rgb(0,51,102);font-size:18px;font-weight:bold"><font color="#1155cc"><br></font></span></td></tr></tbody></table></div></div></div></div></div></div></div>
</div></div>