Hallo,

habe auf Debian 3.1 Openswan in der Version 2.2.0 laufen.

Damit die Verbindung zu Gegenseite automatisch gestartet wird, ist der Parameter auto=start auf beiden Seiten gesetzt.
Dummerweise kümmert sich ipsec beim Start (/etc/init.d/ipsec start) nicht darum.

Erst ein
ipsec auto –add Karlsruhe-Muenchen
ipsec auto –up Karlsruhe-Muenchen

sorgt für einen erfolgreichen Verbindungsaufbau.
Ob ich “auto=start” innerhalb von “conn %default” oder “conn Karlsruhe-Muenchen” eintrage, ändert nichts an der Situation.
Ein Tippfehler kommt meiner Meinung nach nicht in Frage, da in /var/log/auth.log keine Fehler angezeigt werden und sich die Verbindung ja manuell starten läßt.

Danke für jeden Hinweis,

Stefan