Ipsec wil m`n roadwarrior-net niet uitvoeren

[Rempage0611]

Ik heb hier 2 debian machines met freeswan en de X.509 patches staan. Ik wil dat ze met elkaar verbinding maken. Alles lukt, certificaten enz. klopt. Dit kan ik zien aan de regel "ipsec SA established". Ook kan ik blij met een windows machine "inbellen".

Als ik "ipsec auto --up roadwarrior" invoer maakt hij netjes een verbinding. Dit ziet er als volgt uit

code:

Debian:~# ipsec auto --up roadwarrior
104 "roadwarrior" #5: STATE_MAIN_I1: initiate
106 "roadwarrior" #5: STATE_MAIN_I2: sent MI2, expecting MR2
108 "roadwarrior" #5: STATE_MAIN_I3: sent MI3, expecting MR3
004 "roadwarrior" #5: STATE_MAIN_I4: ISAKMP SA established
112 "roadwarrior" #6: STATE_QUICK_I1: initiate
004 "roadwarrior" #6: STATE_QUICK_I2: sent QI2, IPsec SA established

Hierna wil ik de roadwarror-net ook up maken. Nu krijg ik aleen de volgende melding:

code:

Debian:~# ipsec auto --up roadwarrior-net
021 no connection named "roadwarrior-net"

Hieronder mijn ipsec.conf

code:

config setup
        interfaces=%defaultroute
        klipsdebug=none
        plutodebug=none
        plutoload=%search
        plutostart=%search
        uniqueids=yes

conn %default
        keyingtries=1
        compress=yes
        disablearrivalcheck=no
        authby=rsasig
        leftrsasigkey=%cert
        rightrsasigkey=%cert

conn roadwarrior-net
        left=serverip
        leftsubnet=192.168.10.0/24
        also=roadwarrior

conn roadwarrior
        left=serverip
        leftcert=Server.pem
        right=%defaultroute
        rightcert=Client.pem
        pfs=yes
        auto=add

Hoe kan het dat hij de roadwarrior-net niet ziet? hij is er wel.
Ik heb deze howto gevolgd: http://www.natecarlson.com/linux/ipsec-x509.php

Wie kan me helpen? Thnx

[_Hades_]

Ik weet er niet veel van hoor, maar misschien zit t hem in dat streepje in de naam? Dat hij dat ziet als een optie ofzo?

[Rempage0611]

Hij werkt

Dit is nu me ipsec.conf

code:

config setup
        interfaces=%defaultroute
        klipsdebug=none
        plutodebug=none
        plutoload=%search
        plutostart=%search
        uniqueids=yes

conn %default
        keyingtries=0
        compress=yes
        disablearrivalcheck=no
        authby=rsasig
        leftrsasigkey=%cert
        rightrsasigkey=%cert
        right=%defaultroute
        rightcert=Client.pem
        auto=start
        pfs=yes

conn roadwarrior
        left=serverip
        leftcert=Server.pem

conn roadwarrior-net
        left=serverip
        leftsubnet=10.1.0.0/255.255.255.0
        leftcert=Server.pem