ubuntu10.04安装openswan，求大神

[qilimi]

ubuntu10.04安装openswan，求大神！！！！！万分感谢

[poloshiao]

Ubuntu 10.04 LTS 已經過了線上安裝/線上更新 支援期
建議 先升級到 Ubuntu 12.04 LTS
https://wiki.ubuntu.com/PrecisePangolin ... _12.04_LTS
再安裝 套件 openswan
http://packages.ubuntu.com/search?suite ... chon=names
需要先將 universe 套件庫 加入 軟體來源

[qilimi]

我开始是在12.04上安装的，安装成功但是启动不成功，内核为3.2.后在10.04（内核2.6）上安装，没成功，熬了半夜，也没装好。菜鸟一枚，特别着急，望能多多指导。万分感谢！ps:我能直接在我的12.04上安装刚才那个链接的openswan吗

[qilimi]

Ubuntu 10.04 LTS 已經過了線上安裝/線上更新 支援期
建議 先升級到 Ubuntu 12.04 LTS
https://wiki.ubuntu.com/PrecisePangolin ... _12.04_LTS
再安裝 套件 openswan
http://packages.ubuntu.com/search?suite ... chon=names
需要先將 universe 套件庫 加入 軟體來源

universe套件库这步要怎么执行，刚接触Ubuntu，见谅！

[vickycq]

universe套件库这步要怎么执行，刚接触Ubuntu，见谅！

编辑 /etc/apt/sources.list 文件 在文件最前面添加以下条目
然后 执行 sudo apt-get update
注意 虽然软件源还有 lucid 目录，但实际上 10.04(lucid) 已于 2015-4-30 停止支持。也就是说，软件源的 lucid 目录随时会消失

代码： 全选

deb http://mirrors.ustc.edu.cn/ubuntu/ lucid main restricted universe multiverse
deb http://mirrors.ustc.edu.cn/ubuntu/ lucid-security main restricted universe multiverse
deb http://mirrors.ustc.edu.cn/ubuntu/ lucid-updates main restricted universe multiverse
deb http://mirrors.ustc.edu.cn/ubuntu/ lucid-proposed main restricted universe multiverse
deb http://mirrors.ustc.edu.cn/ubuntu/ lucid-backports main restricted universe multiverse
deb-src http://mirrors.ustc.edu.cn/ubuntu/ lucid main restricted universe multiverse
deb-src http://mirrors.ustc.edu.cn/ubuntu/ lucid-security main restricted universe multiverse
deb-src http://mirrors.ustc.edu.cn/ubuntu/ lucid-updates main restricted universe multiverse
deb-src http://mirrors.ustc.edu.cn/ubuntu/ lucid-proposed main restricted universe multiverse
deb-src http://mirrors.ustc.edu.cn/ubuntu/ lucid-backports main restricted universe multiverse

[poloshiao]

我能直接在我的12.04上安装刚才那个链接的openswan吗

1. 需要先確定 下述相依/推薦套件 版本是否已經滿足
http://packages.ubuntu.com/precise/openswan

2. 新手 建議 升級到 12.04 再安裝 openswan 比較單純
因為 升級以後 相依/推薦套件 版本 應該都已經滿足

3. 提醒
如果 Ubuntu 10.04 有重要檔案
最好先備存 再升級

[qilimi]

我能直接在我的12.04上安装刚才那个链接的openswan吗

1. 需要先確定 下述相依/推薦套件 版本是否已經滿足
http://packages.ubuntu.com/precise/openswan

2. 新手 建議 升級到 12.04 再安裝 openswan 比較單純
因為 升級以後 相依/推薦套件 版本 應該都已經滿足

3. 提醒
如果 Ubuntu 10.04 有重要檔案
最好先備存 再升級

12.04内核是3.2，可以安装吗

[poloshiao]

12.04内核是3.2，可以安装吗

如果你已升級到 Ubuntu 12.04
養成好習慣
安裝任何新套件以前 先
sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade # 選項
然後再開始安裝

補充
內核會更新為 3.13
http://packages.ubuntu.com/search?suite ... ux-image-3

[qilimi]

12.04内核是3.2，可以安装吗

如果你已升級到 Ubuntu 12.04
養成好習慣
安裝任何新套件以前 先
sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade # 選項
然後再開始安裝

補充
內核會更新為 3.13
http://packages.ubuntu.com/search?suite ... ux-image-3

我按照步骤安装以后，ipsec verify后，显示结果为[img]

[/img]
不知道下一步应该怎么做，求指教，谢谢~

[poloshiao]

1. NETKEY 可能有問題

2. 你安裝的 openswan 版本 為何最後有 -pae 字樣 ?
為何版本 跟 12.04 提供的版本 不同
http://packages.ubuntu.com/precise/openswan
套件： openswan (1:2.6.37-1) [universe]
2-1. 把下面指令 複製 貼進終端機 執行
uname -a
把結果直接 選取/複製 貼上來

3. 終端機指令及回應文字
請直接複製貼上來
不必擷圖 方便回覆時 直接引用

[qilimi]

1. NETKEY 可能有問題

2. 你安裝的 openswan 版本 為何最後有 -pae 字樣 ?
為何版本 跟 12.04 提供的版本 不同
http://packages.ubuntu.com/precise/openswan
套件： openswan (1:2.6.37-1) [universe]
2-1. 把下面指令 複製 貼進終端機 執行
uname -a
把結果直接 選取/複製 貼上來

3. 終端機指令及回應文字
請直接複製貼上來
不必擷圖 方便回覆時 直接引用

1.安装的这个openswan的版本应该是我最开始安装的，忘记卸载了，我很多操作不对，导致弄崩溃了好几个系统……
2.Linux f403tech-pc 3.2.0-29-generic-pae #46-Ubuntu SMP Fri Jul 27 17:25:43 UTC 2012 i686 i686 i386 GNU/Linux
这个系统也是之前装的，我昨天下载的Ubuntu还没装，因为网速的问题，执行sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade
这三步就花了一夜的时间……
3.在这个系统上可以安装 openswan_2.6.37-1_i386.deb吗

[poloshiao]

3.在这个系统上可以安装 openswan_2.6.37-1_i386.deb吗

1. 要先將 universe 套件庫 加入軟體來源
https://help.ubuntu.com/community/Repos ... positories
2. sudo apt-get update
3. sudo apt-get upgrade
4. sudo apt-get dist-upgrade # 選項
5. sudo apt-get install openswan
其中 1 ~ 4 是安裝任何新套件 必須作的基本工作

[qilimi]

其中 1 ~ 4 是安裝任何新套件 必須作的基本工作

1.前四步已完成，在执行 sudo apt-get install openswan后
Reading package lists... Done
Building dependency tree
Reading state information... Done
openswan is already the newest version.0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
2.查看已安装的软件dpkg --list
ii openssl 1.0.1-4ubuntu5 Secure Socket Layer (SSL) binary and related
ii openswan 1:2.6.37-1 Internet Key Exchange daemon
但是 ipsec verify
却是Version check and ipsec on-path [OK]
Openswan U2.6.45/K3.2.0-29-generic-pae (netkey)
See `ipsec --copyright' for copyright information.
Checking for IPsec support in kernel [OK]
不太明白这里

[poloshiao]

先移除 openswan
sudo apt-get purge openswan
sudo reboot
再重新安裝
sudo apt-get install openswan

[qilimi]

先移除 openswan
sudo apt-get purge openswan
sudo reboot
再重新安裝
sudo apt-get install openswan

这三步已执行完，并且重启了/etc/init.d/ipsec restart
sudo /etc/init.d/ipsec restart
ipsec_setup: Stopping Openswan IPsec...
ipsec_setup: Starting Openswan IPsec U2.6.37/K3.2.0-99-generic-pae...
但是ipsec verify后
Checking if IPsec got installed and started correctly:

Version check and ipsec on-path [OK]
Openswan U2.6.45/K3.2.0-99-generic-pae (netkey)
See `ipsec --copyright' for copyright information.
Checking for IPsec support in kernel [OK]
NETKEY: Testing XFRM related proc values
ICMP default/send_redirects [NOT DISABLED]

仍然跟之前一样