<div dir="ltr">Ah, so Icehouse... From what I recall, there were two problems running RHEL type operating systems with *Swan. First, they use LibSwan instead of OpenSwan. Second, there were some config/setup problems with StrongSwan based connections.<div><br></div><div>Recently, there were some commits to resolve these issues. For the kernel issue that you have, see commit 72e1f670, which creates a LibSwan driver and deals with the kernel module loading.  You may need to backport that fix to run VPN under CentOS.</div><div><br></div><div>Regards,</div><div><br></div><div>Paul Michali (pc_m)</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, Jun 29, 2015 at 8:26 AM Zhi Chang <<a href="mailto:changzhi@unitedstack.com">changzhi@unitedstack.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>Hi, thanks for you reply.</div><div>My OS is CentOS 6.5 and doing an OpenStack install, and my OpenStack verison is I.</div><div><br></div><div>Regards,</div><div>Zhi Chang</div><div><u></u><div> </div><div> </div><div style="font:Verdana normal 14px;color:#000"><div style="FONT-SIZE:12px;FONT-FAMILY:Arial Narrow;padding:2px 0 2px 0">------------------ Original ------------------</div><div style="FONT-SIZE:12px;background:#efefef;padding:8px"><div><b>From: </b> "Paul Michali"<<a href="mailto:pc@michali.net" target="_blank">pc@michali.net</a>>;</div><div><b>Date: </b> Mon, Jun 29, 2015 06:37 PM</div><div><b>To: </b> "OpenStack Development Mailing List (not for usage questions)"<<a href="mailto:openstack-dev@lists.openstack.org" target="_blank">openstack-dev@lists.openstack.org</a>>; </div><div></div><div><b>Subject: </b> Re: [openstack-dev] [VPNaas]How to load kernel module with IPSec?</div></div></div></div><div><div style="font:Verdana normal 14px;color:#000"><div> </div><div dir="ltr">Curious as to what operating system you are using and which release?<div><br></div><div>Are you running under DevStack or doing an OpenStack install?</div><div><br></div><div>Regards,</div><div><br></div><div>Paul Michali (pc_m)</div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, Jun 29, 2015 at 6:31 AM Zhi Chang <<a href="mailto:changzhi@unitedstack.com" target="_blank">changzhi@unitedstack.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>Hi, all</div><div>    I have some questions about how to load kernel module of IPSec. I'm using Openswan to build VPNaas and there is a error message says "no kernel code presently loaded" when I run "ipsec verify". My solution is running "service ipsec start" on host to load kernel module. Everything goes okay when I run it. But I think the solution is too un<span style="line-height:1.5">graceful. Does anyone have a simple solution to resolve this problem instead of run </span><span style="line-height:1.5">"service ipsec start"?</span></div><div><span style="line-height:1.5"><br></span></div><div><span style="line-height:1.5">Thx.</span></div><div><span style="line-height:1.5">Zhi Chang</span></div>







<div><u></u><u></u></div><div></div>__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</blockquote></div>

</div></div><div></div>__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</blockquote></div>