DMVPN StrongSwan

[12winston21]

Здравствуйте. Пытаюсь настроить на Ubuntu 20.04 DMVPN на базе frr 7.4-r0 и Strongswan 5.8.2. Проблема в том, что nhrpd не может установить соединение с демоном charon через сокет /var/run/charon.vici. Причем, интересный момент: если открыть сокет через nc, то nhrpd пишет, что соединение установлено. Насколько я могу судить, нужно патченный strongswan. В тоже время, на alpine linux все работает из коробки. Вопрос следующий: как таки подружить nhrpd и strongswan или где можно найти патч для strongswan? Логи nhrpd:

Код: [Выделить]


2020/08/06 17:21:24 NHRP: VICI: Message 6, 1 bytes
2020/08/06 17:21:24 NHRP: [EC 117440513] VICI: StrongSwan does not support mandatory events (unpatched?)
2020/08/06 17:21:24 NHRP: VICI: Message 6, 1 bytes
2020/08/06 17:21:24 NHRP: [EC 117440513] VICI: StrongSwan does not support mandatory events (unpatched?)
2020/08/06 17:21:24 NHRP: VICI: Message 6, 1 bytes
2020/08/06 17:21:24 NHRP: [EC 117440513] VICI: StrongSwan does not support mandatory events (unpatched?)
2020/08/06 17:21:24 NHRP: VICI: Message 5, 1 bytes
2020/08/06 17:21:24 NHRP: VICI: Message 1, 1 bytes
2020/08/06 17:21:24 ZEBRA: client 38 says hello and bids fair to announce only static routes vrf=0
2020/08/06 17:21:25 NHRP: NHS: Waiting link for 10.0.0.4
2020/08/06 17:21:25 NHRP: VICI: Message 1, 60 bytes
2020/08/06 17:21:25 NHRP: VICI: Key 'success'='no'
2020/08/06 17:21:25 NHRP: VICI: Key 'errmsg'='establishing CHILD_SA 'dmvpn' failed'
2020/08/06 17:21:25 NHRP: [EC 117440513] VICI: strongSwan: establishing CHILD_SA 'dmvpn' failed
Пользователь добавил сообщение 07 Августа 2020, 14:38:02:Оставлю потомкам решение, мало ли кто ещё будет искать. Заходим на сайт alpine linux, в гите у них выложены патчи от Timo. скачиваем 4 патча, собираем с ними и все работает.