opnsense ipsec log immer leer

[antiager]

Hallo bin ein newbee.

Versuche meinen ersten IPSec Tunnel mit onpnsense 22.7.9 und einem Lancom ans laufen zu kriegen.

Die relevanten Dienste auf der opnsense scheinen zu laufen aber das IPsec Log ist immer leer.

Selbst wenn in meiner Konfig. Fehler sind (was wahrschenlich so ist) müsste doch etwas im Log erscheinen.

Habe die opnsense schon neuinstalliert (alte Konfig wieder eingespielt) keine Änderung!

Hat jemand von euch eine Idee?

Danke!

[atom]

Das Log sollte auch im Fehlerfall immer da sein. Es liegt in /var/log/ipsec .
Was liefert denn ein "ipsec status" ?

[antiager]

ipsec status

no files found matching '/usr/local/etc/strongswan.opnsense.d/*.conf'
Security Associations (0 up, 0 connecting):
  none

[atom]

Kannst Du mal Screenshot Deiner ipsec Konfiguration posten ?

[antiager]

Das ist das erst mal, dass ich screenshots poste.

Ich hoffe, das ist in Ordnung so.

[atom]

Sieht so auf den ersten Blick okay aus.
Kannst Du mal entweder bei "VPN: IPsec: Tunnel Settings" in der rechten oberen Ecke das grüne Dreieck oder den "Refresh" Button drücken oder auf der Einstiegsseite bei "strongswan    IPsec VPN".

[atom]

Nur zur Sicherheit bei Interface steht "Vodafone". Hast Du Dein WAN so genannt ?
Hier kommt das Interface mit der öffentlichen WAN IP-Adresse hin.

[antiager]

Ja, mein Wan Interface heißt vodafone.

Refresh und alle diese Buttons hab ich schon versucht.

Danke dir!

[atom]

Ist von der GUI die Konfiguration nach /usr/local/etc/ipsec.conf geschrieben worden ?
Kannst Du mal den Haken bei "Enable IPsec" herausnehmen und wieder setzen.

[antiager]

Habe den Haken rausgenommen und wieder gesetzt.

Opnsense bitte mich die Änderungen jeweils zu übernehmen.

Habe ich gemacht. Log ist immer noch leer (trotz refresh).

Ja  in der IPsec.conf sind plausible Werte eingetragen. Seufz

[atom]

Hast Du etwas in den erweiterten Einstellungen angepasst ,,VPN: IPsec: Advanced Settings" ?

[antiager]

Hier die Advanced Settings:

[atom]

Laufen die beiden ipsec Prozesse ?  Sieht man mit: ps -auxwww | grep ipsec

[antiager]

Hier der outpout:

root@OPNsense:~ # ps -auxwww | grep ipsec
root       19   0.0  0.1  14628   4304  -  Is   21:40       0:00.00 /usr/local/libexec/ipsec/starter --daemon charon
root      282   0.0  0.3  54400  13564  -  Is   21:40       0:13.14 /usr/local/libexec/ipsec/charon --use-syslog
root    16318   0.0  0.1  12748   2360  0  S+   11:25       0:00.00 grep ipsec

[atom]

Der Tunnel steht auf "Respond only".
Was passiert, wenn der auf "Start immediate" steht  ?
Steht beim Lancom die Haltezeit für die Verbindung auch auf 0 ?