<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0cm;
        mso-margin-bottom-alt:auto;
        margin-left:0cm;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle18
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="en-NL" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span lang="en-NL">This apears in my log file:<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[IKE] assigning virtual IP 192.168.8.1 to peer 'jlan--------------e.nl'<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] received netlink error: Invalid argument (22)<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] unable to add SAD entry with SPI cf789c5c<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] received netlink error: Invalid argument (22)<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[KNL] unable to add SAD entry with SPI b651e5ec<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Apr 17 18:43:04 fwhq03 charon: 11[IKE] unable to install inbound and outbound IPsec SA (SAD) in kernel<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">It seems that somehow strongswan can't assign a virtual IP address to the peer. <o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Config:<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">config setup<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">        charondebug="all"<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">        uniqueids=no<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">conn ikev2-vpn<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    auto=add<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    compress=no<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    type=tunnel<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    keyexchange=ikev2<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    fragmentation=yes<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    forceencaps=yes<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    ike=aes256-sha1-modp1024,3des-sha1-modp1024!<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    esp=aes256-sha1,3des-sha1!<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    dpdaction=clear<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    dpddelay=300s<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    rekey=no<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    left=%any<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    <a href="mailto:leftid=@vpn.-------------.---o">
leftid=@vpn.-------------.---o</a><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    leftcert=/etc/ipsec.d/certs/vpn-server-cert.pem<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    leftsendcert=always<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    leftsubnet=0.0.0.0/0,::/0<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    right=%any<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    rightid=%any<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    rightdns=192.168.5.2,192.168.5.9,2001:980:aa14:5::2,2001:980:aa14:5::9<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    rightsourceip=192.168.8.0/24,2001:980:aa14:8::/64<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    rightsendcert=never<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    rightauth=eap-mschapv2<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">    eap_identity=%identity<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">If I run the check script for the kernel modules, I get this: (this is basically a standard ubuntu setup)<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_XFRM_USER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NET_KEY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_NET_KEY_MIGRATE is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_LRO=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_TCP_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_UDP_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_ROUTEOPTIMIZATION=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_DCCP_DIAG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IP_ADVANCED_ROUTER=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IP_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_ROUTER_PREF=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_ROUTE_INFO=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_IPV6_OPTIMISTIC_DAD is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MIP6=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_ILA=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_VTI=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_SIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_SIT_6RD=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_NDISC_NODETYPE=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_GRE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_SUBTREES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MROUTE=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MROUTE_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_PIMSM_V2=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_AH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TRANSPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_TUNNEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_INET6_XFRM_MODE_BEET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_IPV6_MULTIPLE_TABLES=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_NETFILTER_DEBUG is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_ADVANCED=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_INGRESS=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_ACCT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_QUEUE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_LOG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_NETLINK_GLUE_CT=y<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_SYNPROXY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XTABLES=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_CONNMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_SET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_AUDIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CHECKSUM=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CLASSIFY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CONNMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_CT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_DSCP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_HL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_HMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_IDLETIMER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_LED=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_LOG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_MARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_NAT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_NETMAP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_NFLOG=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_NFQUEUE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"># CONFIG_NETFILTER_XT_TARGET_NOTRACK is not set<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_RATEEST=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_REDIRECT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TEE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TPROXY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TRACE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_SECMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TCPMSS=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_TARGET_TCPOPTSTRIP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_ADDRTYPE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_BPF=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CGROUP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CLUSTER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_COMMENT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNBYTES=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNLABEL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNLIMIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNMARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_CPU=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_DCCP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_DEVGROUP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_DSCP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_ECN=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_ESP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_HASHLIMIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_HELPER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_HL=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_IPCOMP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_IPRANGE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_IPVS=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_L2TP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_LENGTH=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_LIMIT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_MAC=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_MARK=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_MULTIPORT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_NFACCT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_OSF=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_OWNER=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_POLICY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_PHYSDEV=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_PKTTYPE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_QUOTA=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_RATEEST=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_REALM=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_RECENT=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_SCTP=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_SOCKET=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_STATE=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_STATISTIC=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_STRING=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_TCPMSS=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_TIME=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_U32=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XTABLES=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">CONFIG_NETFILTER_XT_MATCH_POLICY=m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Kernel version: 4.4.0-145-generic<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Any idea how to diagnose this issue?<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Kind regards,<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="en-NL">Jeroen. <o:p></o:p></span></p>
<p class="MsoNormal"><span lang="en-NL" style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
</div>
</body>
</html>