「OpenWrt化WZR-HP-G300NHのアップデート(V21.02.3)」実施後、「OpenWrt化WZR-HP-G300NHのアップデート(V21.02.3) その後#1」の不具合が発生した。さらにStrongSwanによるIKEv2 VPNが起動しない。
「/etc/ipsec.conf」が初期化されVPN設定情報が無くなっていた。設定のバックアップファイルを読み込もうとしたが、エラーになってしまう。レビジョンが異なると読み込めないのか?「/etc/ipsec.conf」strongswan設定関連ファイルを手作業でコピーと復元で復旧する。
ログによると「SPI」の交換まで動作するが起動しない。「Troubleshooting」によれば、「kmod-tun」「strongswan-mod-kernel-libipsec」のパッケージがインストールされていないのが原因のように記載されている。「strongswan-full」パッケージをインストールしているが確認してみると二つのパッケージがインストールされていなかった。
インストール後strongswanの起動ができるようになった。
しかしVPN接続できるが、VPNが機能しない。
現在の設定は、「Buffalo OpenWrt化WZR-HP-G300NHでIKEv2 VPN over ぷららIPv6 IPoE接続」となっている。
strongswanのバージョンは、5.6.3-1から5.9.2-1となっている。
/etc/ipsec.confの「leftsubnet=192.168.0.0/20,2409:10:XXXX:YY00::/56,2404:1a8::/32」だと起動しないが「leftsubnet=192.168.0.0/20,2409:10:XXXX:YY00::/56」で起動する。
詳細を調査中。
「OpenWrt化WZR-HP-G300NHのアップデート(V21.02.3)」
「OpenWrt化WZR-HP-G300NHのアップデート(V21.02.3) その後#1」
「/etc/ipsec.conf」が初期化されVPN設定情報が無くなっていた。設定のバックアップファイルを読み込もうとしたが、エラーになってしまう。レビジョンが異なると読み込めないのか?「/etc/ipsec.conf」strongswan設定関連ファイルを手作業でコピーと復元で復旧する。
ログによると「SPI」の交換まで動作するが起動しない。「Troubleshooting」によれば、「kmod-tun」「strongswan-mod-kernel-libipsec」のパッケージがインストールされていないのが原因のように記載されている。「strongswan-full」パッケージをインストールしているが確認してみると二つのパッケージがインストールされていなかった。
インストール後strongswanの起動ができるようになった。
しかしVPN接続できるが、VPNが機能しない。
現在の設定は、「Buffalo OpenWrt化WZR-HP-G300NHでIKEv2 VPN over ぷららIPv6 IPoE接続」となっている。
strongswanのバージョンは、5.6.3-1から5.9.2-1となっている。
/etc/ipsec.confの「leftsubnet=192.168.0.0/20,2409:10:XXXX:YY00::/56,2404:1a8::/32」だと起動しないが「leftsubnet=192.168.0.0/20,2409:10:XXXX:YY00::/56」で起動する。
詳細を調査中。
「OpenWrt化WZR-HP-G300NHのアップデート(V21.02.3)」
「OpenWrt化WZR-HP-G300NHのアップデート(V21.02.3) その後#1」