ipsec0 interface wird nicht erzeugt :(

[Tekker]

Hallo,
ich sitze vor folgendem problem - nach zahleichen openswan - konfigurationsstunden wird nun endlich die Sicherheit zwischen meinem Notebook u. meinem Gateway ausgehandelt: (soweit ich die folgende auth.log zeile richtig interpretiere)

Code: Alles auswählen

192.168.5.4 #2: IPsec SA established

leider wird weder auf dem notebook noch auf dem gateway ein ipsec0 interface erzeugt ... woran könnte das liegen ?!?

ipsec.conf (gateway)

Code: Alles auswählen

version 2.0     # conforms to second version of ipsec.conf specification

config setup
        klipsdebug=all
        interfaces="ipsec0=eth0"
        
conn %default
        keyingtries=1
        compress=yes
        disablearrivalcheck=no
        authby=rsasig
        leftrsasigkey=%cert
        rightrsasigkey=%cert
        leftupdown=/usr/lib/ipsec/_updown

conn lappy_to_monty
        left=192.168.5.1
        leftcert=monty.pem
        right=%any
        auto=add
        pfs=yes

ipsec.conf (noetebook)

Code: Alles auswählen

version 2.0

config setup
        klipsdebug=all
        interfaces=%defaultroute

conn %default
        keyingtries=1
        compress=yes
        disablearrivalcheck=no
        authby=rsasig
        leftrsasigkey=%cert
        rightrsasigkey=%cert

conn lappy_to_monty
        left=192.168.5.4
        leftcert=lappy.pem
        rightcert=monty.pem
        right=192.168.5.1
        auto=start
        pfs=yes

[mime]

Ist normal, dass keine ipsec0 erzeugt wird. Die ganze Sache läuft wohl direkt im Kernel ab.
Die Verbindung kommt aber trotzdem zustande. Du kannst es daran sehen die route gesetzt wird.