strongswanのユニット変更

なぜか、突然、strongswanが接続できなくなった。
no IKE config found for xx.xx.xx…xx.xx.xx.xx, sending NO_PROPOSAL_CHOSEN
[IKE] received NO_PROPOSAL_CHOSEN notify error

暗号形式が一致しない??
以下のサイトによると、5.8.0からユニットが変更されたので、/etc/ipsec.confがなんと読み込まれないらしい。
https://chitoku.jp/computers/strongswan-swanctl-migration

とりあえず、Legacy unitに変更して解決。
# systemctl stop strongswan
# systemctl disable strongswan
# systemctl start strongswan-starter
# systemctl enable strongswan-starter

今回、ログの勉強になった。
# journalctl -b

More from my site

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です