IPsec VPNでPlutoが見つかりませんインターフェイス

Question 1

最終的に、この質問に対する答えは、openVZ VPSプロバイダがipsec対応カーネルを持っている必要があり、ホストシステムでipsecモジュールを有効にする必要があることです。一部のプロバイダはホストに大きな変化があるため、これを実行しません。代わりに、私たちはすべてのプロバイダがopenvpnプロトコルをサポートしていることを発見し、すべてのopenvz VPSで「トン」を有効にするためにプロバイダと協力しました。

Answer

最終的に、この質問に対する答えは、openVZ VPSプロバイダがipsec対応カーネルを持っている必要があり、ホストシステムでipsecモジュールを有効にする必要があることです。一部のプロバイダはホストに大きな変化があるため、これを実行しません。代わりに、私たちはすべてのプロバイダがopenvpnプロトコルをサポートしていることを発見し、すべてのopenvz VPSで「トン」を有効にするためにプロバイダと協力しました。

Question 2

Dockerコンテナでopenswan/ipsec/plutoを操作しようとしたときに同様の問題が発生しました。私と同じ基本構成を使用してVirtualBox Ubuntu 14.04仮想マシンで実行されます。

私が経験している問題は、Arch LinuxホストでDockerを使用してUbuntu 14.04イメージを実行することです。

私は問題の本質が次のようになると思います。

pluto[439]: no public interfaces found

これについて詳しくは、ソースコードを調べる必要がありました。

apt-get source openswan

ソースコードはここで追跡できます。

    openswan-2.6.38/programs/pluto/server.c:462:find_ifaces(void)                         
    openswan-2.6.38/programs/pluto/sysdep_bsd.c:201: find_raw_ifaces4(void)               
    openswan-2.6.38/programs/pluto/server.c:477:loglog(RC_LOG_SERIOUS, "no public interfaces found");

VirtualBox Ubuntu 14.04では、eth0とそのアドレスを正しく見つけることができます。

デフォルトでは、このコードはインターフェイスを返さない可能性があります。

    openswan-2.6.38/programs/pluto/sysdep_bsd.c:243: find_raw_ifaces4() : if (ioctl(master_sock, SIOCGIFCONF, &ifconf) == -1)

したがって、この問題を解決するために、Dockerはネットワークデバイスへのアクセスを制限し（デフォルトではホストへのブリッジの作成）、カーネルモジュールのロード/アンロード（ipsecはカーネルモジュールのロードとアンロード）を制限することを発見しました。したがって、ホストのネイティブネットワークインターフェイスの使用を含むすべてのものへのアクセスをDockerに付与する必要がありました。

docker run --cap-add=ALL --net=host -it ubuntu /bin/bash

これは質問に対する完全な答えではありませんが、他の人が自分の構成にどのような問題があるかを見つけるのに役立つことを願っています。理想的には、plutoは、見つかったネットワークデバイスと他のデバイスが不適切な理由（たとえば、公開されていない）に関する詳細な情報を提供します。

Answer