Um cliente mudou recentemente seu servidor VPN e agora recomenda o ShrewSoft como o cliente apropriado.
No Windows, a configuração fornecida funciona. No Linux, tambémparecepara conectar e configurar um tap0adaptador de rede com um dispositivo na rede correta. No entanto, não consigo passar nenhum tráfego.
O cliente diz:
Oct 16 11:24:42 vpn-lbe ikec[10887]: >> : esp proposal configured
Oct 16 11:24:42 vpn-lbe ikec[10887]: >> : client configured
Oct 16 11:24:42 vpn-lbe ikec[10887]: >> : local id configured
Oct 16 11:24:42 vpn-lbe ikec[10887]: >> : remote id configured
Oct 16 11:24:42 vpn-lbe ikec[10887]: >> : pre-shared key configured
Oct 16 11:24:42 vpn-lbe ikec[10887]: ii : bringing up tunnel ...
Oct 16 11:24:42 vpn-lbe ikec[10887]: >> : network device configured
Oct 16 11:24:42 vpn-lbe ikec[10887]: ii : tunnel enabled
Também configura uma tap0interface, com endereço IP e transmissão na rede correta:
tap0: flags=67<UP,BROADCAST,RUNNING> mtu 1380
inet 192.168.5.213 netmask 255.255.255.0 broadcast 192.168.5.255
inet6 fe80::f09b:eaff:feb1:8548 prefixlen 64 scopeid 0x20<link>
ether f2:9b:ea:b1:85:48 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
(Observe que isso não mostra nenhum pacote.)
Este parece ser um problema generalizado, sem solução clara. Por exemplo,esta pergunta ServerFault menciona a desativaçãorp_filter, então eu fiz:
$ sysctl -a | grep -i rp_filter
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.arp_filter = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.eth0.arp_filter = 0
net.ipv4.conf.eth0.rp_filter = 0
net.ipv4.conf.lo.arp_filter = 0
net.ipv4.conf.lo.rp_filter = 0
Isso parece sugerir que algo precisa ser alterado na base de código do ShrewSoft para torná-lo compatível com as versões mais recentes do Linux. Isso está correto? Alguém tentou bifurcá-lo e/ou existe um cliente IPSec alternativo?