LINUX.ORG.RU

ipsec в ядре. strongSwan modprobe: module ah4,esp4,xfrm_user not found

 ,


0

1

Ядро собрано:

CONFIG_XFRM=y
CONFIG_XFRM_USER=m
CONFIG_NET_KEY=m

CONFIG_INET_AH=m
CONFIG_INET_ESP=m
CONFIG_XFRM_IPCOMP=m
CONFIG_INET_IPCOMP=m
CONFIG_INET_XFRM_TUNNEL=m
CONFIG_INET_XFRM_MODE_TRANSPORT=m
CONFIG_INET_XFRM_MODE_TUNNEL=m
CONFIG_INET_XFRM_MODE_BEET=m

CONFIG_INET6_AH=m
CONFIG_INET6_ESP=m
CONFIG_INET6_IPCOMP=m
CONFIG_INET6_XFRM_TUNNEL=m
CONFIG_INET6_XFRM_MODE_TRANSPORT=m
CONFIG_INET6_XFRM_MODE_TUNNEL=m
CONFIG_INET6_XFRM_MODE_BEET=m

CONFIG_IP_NF_MATCH_AH=m
CONFIG_IP6_NF_MATCH_AH=m
CONFIG_NETFILTER_XT_MATCH_ESP=m
CONFIG_NETFILTER_XT_MATCH_POLICY=m

CONFIG_CRYPTO=y
CRYPTO_AUTHENC=y
CRYPTO_HMAC=y
CRYPTO_MD5=y
CRYPTO_CBC=y
CRYPTO_SHA1=y
CRYPTO_DES=y

==============

Starting strongSwan 5.5.3 IPsec [starter]...
modprobe: module ah4 not found in modules.dep
modprobe: module esp4 not found in modules.dep
modprobe: module xfrm_user not found in modules.dep
========

Пробовал и как модуль (m) и статично в ядро (y) - нефига не помогает. Про /boot/config.gz итп не советуйте, файла нет, как конфиг посмотреть хз (линух собираю через Yocto Project). Но конфиг ядра точно подхватывает - без него не собирается.

Куда копать дальше? *.ko по этим модулям искал - их нет, очевидно не компилятся они. Почему? Как заставить скомпилится ядро, чтобы не ругался strongSwan?


Модули вобще не собираются, или только эти?

Если статично, то ЕМНИП, ругательство про отсутствие модулей остаётся, но ipsec работает.

mky ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.