Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 375 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

route filtering issue.

Simon Shaw
Anyone know what this is ?

Sep  6 13:28:24 adsl-203-15-140-27 ipsec_setup: WARNING: eth0 has route filtering turned on, KLIPS may not work 
Sep  6 13:28:24 adsl-203-15-140-27 ipsec_setup: KLIPS ipsec1 on ppp0 203.15.140.27/255.255.255.255 pointopoint 172.31.30.52 mtu 16260 
Sep  6 13:28:24 adsl-203-15-140-27 ipsec_setup:  (/proc/sys/net/ipv4/conf/eth0/rp_filter = `1', should be 0)


This thread was automatically locked due to age.
Parents
  • 0
    My guess is that your manual changes to ipsec.conf-default are not enough in order to switch off the spoofing protection for IPSEC. 
    By default, it is activated and blocks any packet comming in on an interface not assigned to this source network in the routing table.
    It is very likely that Astaros middleware is now not doing everything it is expected to do due to the manual hack.

    Putting the error string into Google gives a lot of hits :-)
Reply
  • 0
    My guess is that your manual changes to ipsec.conf-default are not enough in order to switch off the spoofing protection for IPSEC. 
    By default, it is activated and blocks any packet comming in on an interface not assigned to this source network in the routing table.
    It is very likely that Astaros middleware is now not doing everything it is expected to do due to the manual hack.

    Putting the error string into Google gives a lot of hits :-)
Children
No Data