ipsec mit isakmpd (konfigurationsprobleme)

[xbartk]

habe es geschaft isakmpd zu konfigurieren, leider kam eine fehlermeldung:
Trpt 50 udp_init: not binding ISAKMP UDP port to INADDR_ANY
was bedeutet das?

 

[double-p]

dass sehr wahrscheinlich schon ein isakmpd laeuft, oder etwas
anderes den 500/udp port belegt.

 

[xbartk]

kann sein das isakmpd läuft, weil ich ein befehl 'isakmpd' eingegeben habe und anschliessend 'isakmpd -d -DA=70' um zu testen. wie kann ich isakmpd stoppen?

 

[ex-user_280]

kann sein das isakmpd läuft, weil ich ein befehl 'isakmpd' eingegeben habe und anschliessend 'isakmpd -d -DA=70' um zu testen. wie kann ich isakmpd stoppen?

Mit ps aux die Prozesse anzeigen und ihn mit
kill -9 PID
radikal töten, das sollte klappen. Für PID steht die PID des Prozesses des isakmpd.

 

[double-p]

radikales toeten ist nicht gut fuer die peers.
generell sollte man -9 nur verwenden, wenn es garnicht anders geht.

@xbartk: schau dir mal noch das FIFO steuer-interface in der manpage isakmpd an

 

[foospy]

Könnte sein, dass die fileperms von "/etc/isakmp/isakmpd.conf" und "isakmpd.policy" nicht richtig gesetzt sind, das Problem hatte ich auch. Einfach 0600 chmod'den.... ansonsten nochmal alle configs durchgehen. - Hatte das Problem auch, hat sich dann aber von selbst erledigt...