L2TP를 설치하려고 할 때 오류가 발생했습니다. 어떤 도움이 되나요?

root@t-Aspire-5742:/# sudo ipsec verify

Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]

Linux Openswan U2.6.37/K3.5.0-42-generic (netkey)
Checking for IPsec support in kernel                            [OK]

 SAref kernel support                                           [N/A]

 NETKEY:  Testing XFRM related proc values                      [FAILED]

  Please disable /proc/sys/net/ipv4/conf/*/send_redirects
  or NETKEY will cause the sending of bogus ICMP redirects! [FAILED]

  Please disable /proc/sys/net/ipv4/conf/*/accept_redirects
  or NETKEY will accept bogus ICMP redirects                    [OK]

Checking that pluto is running                                  [OK]

 Pluto listening for IKE on udp 500                             [OK]

 Pluto listening for NAT-T on udp 4500                          [OK]

Two or more interfaces found, checking IP forwarding            [FAILED]

Checking for 'ip' command                                       [OK]

Checking /bin/sh is not /bin/dash                               [WARNING]

Checking for 'iptables' command                                 [OK]

Opportunistic Encryption Support                                [DISABLED]

— 파니
소스

답변:

보내기 및 수락을 비활성화해야합니다.

# Disable send redirects
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/lo/send_redirects

# Disable accept redirects
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/lo/accept_redirects

재부팅시 영구적으로 유지하려면 sysctl.conf에서 아래 행을 배치하십시오.

net.ipv4.conf.all.accept_redirects = 0 
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.eth0.accept_redirects = 0 
net.ipv4.conf.eth0.send_redirects = 0
net.ipv4.conf.default.accept_redirects = 0 
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.lo.accept_redirects = 0 
net.ipv4.conf.lo.send_redirects = 0

— 해골 열쇠
소스

/ proc / sys / net / ipv4 / conf / ... 파일은 루트 사용자에게만 읽을 수 있습니다. VPN 구성을 사용하여 비활성화해야합니다. 예를 들어 OpenSwan에서는 다음을 수행해야합니다.

Prompt> sudo vi /etc/sysctl.conf
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0

당신은 또한 사용할 수 있습니다

sudo sysctl stuff.you.want.to.change=newValue

재부팅을 피하기 위해 의견에서 제안한대로

— 모쉐 카플란
소스

그것은 기술적으로 사실이 아니며, 당신은 그 파일에 직접 쓰지 않습니다. 사용 sudo sysctl stuff.you.want.to.change=newValue합니다. 변경 사항을 영구적으로 유지하려면을 편집해야합니다 /etc/sysctl.conf.

— jawtheshark

그러나 내가 쓴 것과 같은 것입니다. 차이점은 무엇입니까?

— Moshe Kaplan

고집. 구성 파일을 변경하면 커널 값이 실시간으로 변경되지 않습니다. 다시 부팅해야합니다. 사용 sysctl하는 경우 (읽기 전용) 파일에 대한 쓰기 권한이있는 것처럼 실시간으로 값을 변경합니다.

— jawtheshark

@jawtheshark 당신이 맞습니다

— Moshe Kaplan