<div dir="ltr"><div><div><div><div><div>in the meantime I think, it's a bug in the shrew software: the client in some (unforeseeable) cases isn't able to bring up the tunnel.<br><br></div>I've spend this afternoon with trying different IPsec-configurations. Result<br>
<br></div>- ipsec-tools with daemon racoon works fine<br></div>- openswan with pluto daemon works fine<br></div>- shrew client qikea with shrew daemon iked hangs during tunnel bringup<br><br><br></div><div>multiple switching between these 3 configurations always yields the above result.<br>
<br></div><div>But : after booting the laptop all three configurations work fine, the shrew-problem disappeared!!!<br><br></div><div>The iked-log-file indicates a timeout when the problem occurs<br><br>13/08/27 17:54:01 -> : send IKE packet <a href="http://192.168.179.20:500">192.168.179.20:500</a> -> 178.X.XX.XX:500 ( 540 bytes )<br>
13/08/27 17:54:01 DB : phase1 resend event scheduled ( ref count = 2 )<br>13/08/27 17:54:11 -> : resend 1 phase1 packet(s) [0/2] <a href="http://192.168.179.20:500">192.168.179.20:500</a> -> <a href="http://178.2.28.85:500">178.2.28.85:500</a><br>
13/08/27 17:54:21 -> : resend 1 phase1 packet(s) [1/2] <a href="http://192.168.179.20:500">192.168.179.20:500</a> -> <a href="http://178.2.28.85:500">178.2.28.85:500</a><br>13/08/27 17:54:31 -> : resend 1 phase1 packet(s) [2/2] <a href="http://192.168.179.20:500">192.168.179.20:500</a> -> <a href="http://178.2.28.85:500">178.2.28.85:500</a><br>
13/08/27 17:54:42 ii : resend limit exceeded for phase1 exchange<br>13/08/27 17:54:42 ii : phase1 removal before expire time<br>13/08/27 17:54:42 DB : phase1 deleted ( obj count = 0 )<br><br></div><div>But the peer side is obviously ok since it cooperates with racoon/openswan<br>
<br></div><div>Does anybody know how to file a bug report in this case? I've found a description an the shre-homepage for collecting symptoms ut no link to send it.<br><br></div><div>BR<br></div><div>Hans-Peter<br></div>
<div><br></div><div><br><br><br></div><div><br></div></div>