<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:#0563C1;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:#954F72;
text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
{mso-style-name:msonormal;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
span.EmailStyle18
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="en-NL" link="#0563C1" vlink="#954F72">Hi Jeroen,<br><br>don't use that antique kernel unless you have to. Sounds like the IV generator issue from [1]:<br><quote><br>Note: For kernel versions 4.2-4.5 you will have to select Encrypted Chain IV Generator manually in order to use any encryption algorithm in CBC mode.<br></quote><br><br>Hth<br>Thomas<br><br>[1] <a href="https://wiki.strongswan.org/projects/strongswan/wiki/KernelModules">https://wiki.strongswan.org/projects/strongswan/wiki/KernelModules</a><br><br><div class="gmail_quote">On April 17, 2019 7:07:10 PM GMT+02:00, Jeroen Landheer <jlandheer@bintelligence.nl> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div class="WordSection1">
<p class="MsoNormal"><span lang="en-NL">This apears in my log file:<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[IKE] assigning virtual IP 192.168.8.1 to peer 'jlan--------------e.nl'<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] received netlink error: Invalid argument (22)<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] unable to add SAD entry with SPI cf789c5c<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] received netlink error: Invalid argument (22)<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] unable to add SAD entry with SPI b651e5ec<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[IKE] unable to install inbound and outbound IPsec SA (SAD) in kernel<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">It seems that somehow strongswan can't assign a virtual IP address to the peer. <o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Config:<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">config setup<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> charondebug="all"<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> uniqueids=no<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">conn ikev2-vpn<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> auto=add<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> compress=no<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> type=tunnel<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> keyexchange=ikev2<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> fragmentation=yes<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> forceencaps=yes<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> ike=aes256-sha1-modp1024,3des-sha1-modp1024!<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> esp=aes256-sha1,3des-sha1!<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> dpdaction=clear<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> dpddelay=300s<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> rekey=no<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> left=%any<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> <a href="mailto:leftid=@vpn.-------------.---o">
leftid=@vpn.-------------.---o</a><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> leftcert=/etc/ipsec.d/certs/vpn-server-cert.pem<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> leftsendcert=always<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> leftsubnet=0.0.0.0/0,::/0<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> right=%any<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> rightid=%any<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> rightdns=192.168.5.2,192.168.5.9,2001:980:aa14:5::2,2001:980:aa14:5::9<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> rightsourceip=192.168.8.0/24,2001:980:aa14:8::/64<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> rightsendcert=never<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> rightauth=eap-mschapv2<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"> eap_identity=%identity<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">If I run the check script for the kernel modules, I get this: (this is basically a standard ubuntu setup)<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_XFRM_USER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NET_KEY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_NET_KEY_MIGRATE is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_LRO=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_TCP_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_UDP_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_ROUTEOPTIMIZATION=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_DCCP_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IP_ADVANCED_ROUTER=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IP_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_ROUTER_PREF=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_ROUTE_INFO=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_IPV6_OPTIMISTIC_DAD is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MIP6=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_ILA=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_VTI=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_SIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_SIT_6RD=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_NDISC_NODETYPE=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_GRE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_SUBTREES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MROUTE=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MROUTE_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_PIMSM_V2=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_NETFILTER_DEBUG is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_ADVANCED=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_INGRESS=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_ACCT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_QUEUE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_LOG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_GLUE_CT=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_SYNPROXY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XTABLES=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_CONNMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_SET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_AUDIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CHECKSUM=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CLASSIFY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CONNMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_DSCP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_HL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_HMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_IDLETIMER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_LED=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_LOG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_MARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_NAT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_NETMAP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_NFLOG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_NFQUEUE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_NETFILTER_XT_TARGET_NOTRACK is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_RATEEST=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_REDIRECT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TEE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TPROXY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TRACE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_SECMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TCPMSS=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TCPOPTSTRIP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_ADDRTYPE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_BPF=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CGROUP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CLUSTER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_COMMENT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNBYTES=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNLABEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNLIMIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CPU=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_DCCP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_DEVGROUP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_DSCP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_ECN=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_HASHLIMIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_HELPER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_HL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_IPRANGE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_IPVS=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_L2TP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_LENGTH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_LIMIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_MAC=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_MARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_MULTIPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_NFACCT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_OSF=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_OWNER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_POLICY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_PHYSDEV=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_PKTTYPE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_QUOTA=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_RATEEST=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_REALM=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_RECENT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_SCTP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_SOCKET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_STATE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_STATISTIC=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_STRING=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_TCPMSS=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_TIME=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_U32=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XTABLES=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_POLICY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Kernel version: 4.4.0-145-generic<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Any idea how to diagnose this issue?<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Kind regards,<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Jeroen. <o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL" style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
</div>
</blockquote></div><br>-- <br>Sent from my Android device with K-9 Mail. Please excuse my brevity.</body></html>