[RESOLVIDO] VPN - Openswan

danilosk8reggae · Novato Registrado em: Jun 07, 2006 Mensagens: 22

Boa tarde.

Gostaria de saber se alguém já teve o mesmo problema que eu estou tendo no Fedora 9.

Instalei e configurei Openswan e na hora de startar o ipsec, ele dá o seguinte erro:

can not load config '/etc/ipsec.conf': /etc/ipsec.conf:35: syntax error, unexpected STRING, expecting EOL [#]
Failed to parse config setup portion of ipsec.conf

A linha 35 do ipsec.conf é a linha que fala da subnet, ou seja:

leftsubnet=192.168.0.0/24 #

É assim que está a linha. Sò que eu tenho 4 servidores Fedora 7 em VPN rodando com o Openswan e o ipsec.conf esta configurado exatamente assim, inclusive usei praticamente o mesmo arquivo, só que no Fedora 9 apresenta esse erro. Não faço idéia do que possa ser pois a configuração do arquivo é essa mesma.

De qualquer forma, esotu postando abaixo a configuração inteira do meu ipsec.conf:

# /etc/ipsec.conf - Openswan IPsec configuration file
#
# Manual: ipsec.conf.5
#
# Please place your own config files in /etc/ipsec.d/ ending in .conf

version 2.0 # conforms to second version of ipsec.conf specification

# basic configuration
config setup
# Debug-logging controls: "none" for (almost) none, "all" for lots.
# klipsdebug=none
# plutodebug="control parsing"
# For Red Hat Enterprise Linux and Fedora, leave protostack=netkey
protostack=netkey
nat_traversal=yes

conn farol-riviera
left=200.20x.2xx.1x # Local vitals
leftsubnet=192.168.0.0/24 #
leftid=@fw1.riviera.com.br #
leftrsasigkey=0sAQNkjsDQmMrPj1+pmPlD3zdzSSPHt5MHVudxpzVpIYS4lLbOPdGTGIhQRJBuu6nq4QG6rE5HG6t8rdOPRF/uxcubO/K2TrniOaAC353eqc1hhkiINyS9dknrrYZTl4KLfsW8SDTFwzfD9+e5M28kjv30D7XN8obqSjecw6ouXzBjoTdJ5DcowNad6KbvdyEgvf5tNH1XQIeKFp2KFFHmXHkNmXquhxhqJ5zQqEIN9jyD7a1IEdHxVx8qelzDJKZ0day/Qco9jlnRZ2ujFRcgpXxQfoZCPpwcHoxQwUg0Vh19LCw5vi/ClDThhvk9AEicxWtRjHyDsRe+lwq/Lanb/VxvqCVM2s9MPKuSTqSfFay3OJrj
leftnexthop=%defaultroute # correct in many situations
right=200.1xx.2xx.x2 # Remote vitals
rightsubnet=192.168.3.0/24 #
rightid=@fw2.riviera.com.br #
rightrsasigkey=0sAQPaOY9/mterH1g2NAEynRsequBzFgXK8F/i9o3xegQVEnQ5B+dzqNDmpCySUjY2S7RLF8PiqEuecli2S5AIb/zPINBTVnPPA7F0K9voOXVo1LF9auJgBPuepMP+TfI6vNAJR502Zm+5zaNzJ9rofytdZ0suHQV0ydlktaJRUrUJyImXTOjKDFdbsaCa1IhOSG8yZWVUJI+zNvlyYX+mb7jK+HfwwWTpCbhJ5rGYmCt6qbeETV6sNBMJHlepo/dsphuA+HxOxNX7MQM4vruzseMKz2cG5ABMi8R1YUkCNQAoPUn1cehUF79/9/j6fQwWfXG1Axx6nX9/Qgqtr8efcbuu3P8p/yz2Ef+uYhoc+cjfylFl
rightnexthop=%defaultroute # correct in many situations
auto=add # authorizes but doesn't start this
# connection at startup

==============================================
Obs: onde tem "x" estão os ips, só camuflei para não expor na internet.
E a versão do Openswan é: openswan-2.6.14-1.fc9.i386

Agradeço qualquer palpite.

Obrigado.

Danilo.

danilosk8reggae · Novato Registrado em: Jun 07, 2006 Mensagens: 22

Resolvido !

Eram os comentarios de final de linha que precisavam ser removidos.

Nesa nova versão de Openswan + Fedora 9 dá problema nisso, porém na anteriores vai normal.

Obrigado.

Danilo.