История страницы

...

При использовании САВЗ Касперского не устанавливается соединение с VPN-сервером

На компьютере пользователя САВЗ Касперского добавляет создаёт таблицу маршрутизации, из-за чего которой strongSwan-клиент не может установить соединение с strongSwan-сервером.

Диагностика.

На компьютере пользователя:

1. В выводе команды ip rule присутствует таблица с номером 101:
   

   Блок кода
   0: from all lookup local 32764: from all fwmark 0x200/

...

1. 0x200 lookup 101 32765: from all fwmark 0x100/

...

1. 0x100 lookup 101 32766: from all lookup main 32767: from all lookup default

...

1. При неуспешной попытке подключения

...

1. в /var/log/syslog выводятся сообщения:
   

   Блок кода
   04[NET] error writing to socket: Invalid argument

Решение.Добавить создаваемую САВЗ Касперского

На компьютере пользователя:

1. Добавить таблицу маршрутизации 101 в исключения для strongswan.
   Для

...

1. этого в файл /etc/strongswan.

...

1. conf добавить блок параметров:
   

   Блок кода
   charon-nm { ignore_routing_tables = 101 }

...

1. Перезагрузить операционную систему.