This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site-to-Site VPN: "Ipsec kernel modules not loaded"

Hi,

I'm encountering the following problem with our Site-To-Site VPN Connection at work.

We have two separate Sites which are connected via two Astaro 6 Firewalls.

The Astaro on my Site is running Version 6.312, the Astaro on the other end of the IPSec Tunnel is running 6.311 atm.

The IPSec tunnel is configured as follows:

Type:                    Standard
Ipsec-Policy:          AES_PFS
Auto-Packet-Filter:  ON
Strict-Routing:        ON

We're using a RSA key for the authentification.

This configuration has worked beautifully for the better part of 2,5 years now.

Just recently I've had the problem that the VPN Tunnel suddenly stopped working.

What I did then, was to connect to the Astaro on the remote site using the external IP-Adress.

I then went to "IPSec VPN->Connections->VPN Routes" just to see the following error message:

"IPSec Kernel modules not loaded".

Disabling and re-enabling the IPSec Status didn't help either...the only solution right now is to reboot the remote Astaro, send a short prayer to Jesus and hope that the IPSec Tunnel will work again afterwards...which it always did, so far :-)

I've already encountered this problem a few months ago, on both Astaros..but it's been working fine for at least half a year now, if not longer.

We're using Standard Dial-uP ADSL from a big German Provider (T-Com), our provider triggers a PPPoE reconnect every 24 hours. We have static public IPv4 addresses on both Astaros, though.

Perhaps anybody could point me in the right direction what could possibly be the root of my problem?

TIA,

Dominik


This thread was automatically locked due to age.
  • hey, had a similar issue lastnight.

    ssh to the firewall 
    have a look for /etc/ipsec.d/ 
    if that is not there
    have a look for 
    /etc/wfe/ipsec.d/

    if that exists, make a backup of it 
    stop the vpn server
    then 
    ln -s /etc/ipsec.d /etc/wfe/ipsec.d/

    start the vpn server, and that should be it.

    i accept no responsibillity if this does not work for you ,or makes the situation worse.

    it worked for me.