<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">

<HTML>

<HEAD>

  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">

  <META NAME="GENERATOR" CONTENT="GtkHTML/4.6.6">

</HEAD>

<BODY>

On Wed, 2015-11-25 at 22:02 +0800, Zorceta Moshak wrote:

<BLOCKQUOTE TYPE=CITE>

<PRE>

Hi all,

I was configuring strongSwan and found this problem: once I set `left` 

or `right` to `%any`, `%defaultroute` or any equavalent values (such as 

0.0.0.0) in ipsec.conf, this will happen:

```

$ sudo ipsec up iOS

unable to resolve %any, initiate aborted

tried to check-in and delete nonexisting IKE_SA

establishing connection 'iOS' failed

```

whatever other settings are.

I've googled and looked through mail lists, but no luck.

So what might be the reason of this?

strongSwan is of version 5.3.4, compiled and ran on a Ubuntu 15.04 

linode box.

Thanks.

Best regards,

Zorceta Moshak

_______________________________________________

Users mailing list

<A HREF="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</A>

<A HREF="https://lists.strongswan.org/mailman/listinfo/users">https://lists.strongswan.org/mailman/listinfo/users</A>

</PRE>

</BLOCKQUOTE>

<BR>

This currently works for me:<BR>

<BR>

<TT>conn rw       </TT><BR>

<TT>      leftsubnet=192.168.1.0/24</TT><BR>

<TT>      leftcert=StrongSwanHostCert.pem</TT><BR>

<TT>      right=%any</TT><BR>

<TT>      rightsourceip=192.168.1.11</TT><BR>

<TT>      auto=add</TT><BR>

<BR>

James<BR>

<BR>

</BODY>

</HTML>