Просьба подсказать с настройкой IPSec/IKE2 (StrongSwan), маршруты клиента.

[AlexDem]

Проблема на Ubuntu 24.04.1, (точно такая же конфигурация на 22.04.4 на другой машине в этой же сети работает ок).
Не удается установить никакое исходящее соединение после подключения к VPN серверу. При этом сам сервер НЕ пингуется нормально.
Соединение с сервером поднимается, никаких ошибок в логе сервера не пишет. В логе клиента тоже все ок, кроме следующего сообщения:

nm-xfrm-1701375: Local routing loop detected!

До подключения:

Код: [Выделить]

ip a

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute
       valid_lft forever preferred_lft forever
2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1550 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 54:a0:50:50:99:f6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.5/24 brd 192.168.1.255 scope global dynamic noprefixroute enp3s0
       valid_lft 433sec preferred_lft 433sec

Код: [Выделить]

ip r

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute
       valid_lft forever preferred_lft forever
2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1550 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 54:a0:50:50:99:f6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.5/24 brd 192.168.1.255 scope global dynamic noprefixroute enp3s0
       valid_lft 433sec preferred_lft 433sec

После подключения:

Код: [Выделить]

ip a

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 10.100.0.53/32 scope global lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute
       valid_lft forever preferred_lft forever
2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1550 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 54:a0:50:50:99:f6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.5/24 brd 192.168.1.255 scope global dynamic noprefixroute enp3s0
       valid_lft 476sec preferred_lft 476sec
15: nm-xfrm-1905710@none: <NOARP,UP,LOWER_UP> mtu 1400 qdisc noqueue state UNKNOWN group default qlen 1000
    link/none
    inet 10.100.0.53/32 scope global noprefixroute nm-xfrm-1905710
       valid_lft forever preferred_lft forever
    inet6 fe80::4a7e:645b:7a75:9752/64 scope link stable-privacy
       valid_lft forever preferred_lft forever

ip r

(Нажмите, чтобы показать/скрыть)

default via 192.168.1.1 dev enp3s0 proto dhcp src 192.168.1.5 metric 100
51.13.100.112 via 192.168.1.1 dev enp3s0 proto static metric 50
192.168.1.0/24 dev enp3s0 proto kernel scope link src 192.168.1.5 metric 100
192.168.1.1 dev enp3s0 proto static scope link metric 50

Во время подключения:

Код: [Выделить]

sudo ip xfrm monitor

(Нажмите, чтобы показать/скрыть)

src fe80::/64 dst fe80::/64
   dir out priority 134463
src fe80::/64 dst fe80::/64
   dir in priority 134463
src fe80::/64 dst fe80::/64
   dir fwd priority 134463
Updated src 51.13.100.112 dst 192.168.1.5
   proto esp spi 0xc61da52e reqid 1 mode tunnel
   replay-window 32 flag af-unspec
   aead rfc4106(gcm(aes)) 0xbdca7d366067b2fa732e5e4fc54fa5eff39938041f4b4b4b6fc547f4d2c391bccadb9205 128
   encap type espinudp sport 4500 dport 51313 addr 0.0.0.0
   anti-replay context: seq 0x0, oseq 0x0, bitmap 0x00000000
   if_id 0x26f4275e
src 192.168.1.5 dst 51.13.100.112
   proto esp spi 0xc267ccc7 reqid 1 mode tunnel
   replay-window 0 flag af-unspec
   output-mark 0xdc/0xffffffff
   aead rfc4106(gcm(aes)) 0xf2d3e2a3deaf0b3632647c859ea9e41b91a7529127806ac810d0f9b04249c5ae75341b07 128
   encap type espinudp sport 51313 dport 4500 addr 0.0.0.0
   anti-replay context: seq 0x0, oseq 0x0, bitmap 0x00000000
   if_id 0x26f4275e
src 0.0.0.0/0 dst 10.100.0.53/32
   dir in priority 383615
   tmpl src 51.13.100.112 dst 192.168.1.5
      proto esp reqid 1 mode tunnel
   if_id 0x26f4275e
src 0.0.0.0/0 dst 10.100.0.53/32
   dir fwd priority 383615
   tmpl src 51.13.100.112 dst 192.168.1.5
      proto esp reqid 1 mode tunnel
   if_id 0x26f4275e
src 10.100.0.53/32 dst 0.0.0.0/0
   dir out priority 383615
   tmpl src 192.168.1.5 dst 51.13.100.112
      proto esp spi 0xc267ccc7 reqid 1 mode tunnel
   if_id 0x26f4275e
src 192.168.1.1/32 dst 192.168.1.1/32
   dir out priority 167231
src 192.168.1.1/32 dst 192.168.1.1/32
   dir in priority 167231
src 192.168.1.1/32 dst 192.168.1.1/32
   dir fwd priority 167231

Немного подозрительны три последние строчки, не он ли этот самый loop, не он ли гадит и как его пофиксить то?
Короче, вопрос: кто-то может подсказать как бы это все наладить чтобы сеть появилась и пакеты стали ходить до сервера и появился нормальный интернет через VPN?

На этой же машине подключение к SSTP северу работает отлично.

Код: [Выделить]

nmcli device show

(Нажмите, чтобы показать/скрыть)

GENERAL.DEVICE:                         enp3s0
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         54:A0:50:50:99:F6
GENERAL.MTU:                            1550
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     Wire
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/4
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.1.5/24
IP4.GATEWAY:                            192.168.1.1
IP4.ROUTE[1]:                           dst = 0.0.0.0/0, nh = 192.168.1.1, mt = 100
IP4.ROUTE[2]:                           dst = 192.168.1.0/24, nh = 0.0.0.0, mt = 100
IP4.ROUTE[3]:                           dst = 192.168.1.1/32, nh = 0.0.0.0, mt = 50
IP4.ROUTE[4]:                           dst = 51.13.100.112/32, nh = 192.168.1.1, mt = 50
IP4.DNS[1]:                             10.100.0.1
IP4.DNS[2]:                             8.8.8.8
IP4.DNS[3]:                             8.8.4.4
IP6.GATEWAY:                            --

GENERAL.DEVICE:                         lo
GENERAL.TYPE:                           loopback
GENERAL.HWADDR:                         00:00:00:00:00:00
GENERAL.MTU:                            65536
GENERAL.STATE:                          100 (connected (externally))
GENERAL.CONNECTION:                     lo
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/1
IP4.ADDRESS[1]:                         127.0.0.1/8
IP4.GATEWAY:                            --
IP6.ADDRESS[1]:                         ::1/128
IP6.GATEWAY:                            --

GENERAL.DEVICE:                         nm-xfrm-6535350
GENERAL.TYPE:                           xfrm
GENERAL.HWADDR:                         (unknown)
GENERAL.MTU:                            1400
GENERAL.STATE:                          10 (unmanaged)
GENERAL.CONNECTION:                     --
GENERAL.CON-PATH:                       --
IP4.ADDRESS[1]:                         10.100.0.53/32
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 0.0.0.0/0, nh = 0.0.0.0, mt = 0, table=220
IP4.DNS[1]:                             10.100.0.1
IP6.ADDRESS[1]:                         fe80::ec4c:1f1:a051:2603/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 256

[AlexDem]

Сам спросил - сам отвечу! 
Проблема решилась выключением службы Strongswan.

Код: [Выделить]

sudo systemctl disable strongswan-starterДля подключения через NM она похоже не нужна, но по всей видимости она создавала какие то свои маршруты параллельно, и от этого все шло на перекосяк. Сейчас все ок.