https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Setkey 2026-06-29T02:56:43Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Setkey&diff=4928&oldid=prev 2014-08-06T14:27:58Z

<p>Die Seite wurde neu angelegt: „==optionen== *-D: Diese Option gibt sämtliche Optionen der SAD aus (Dump). Wenn zusätzlich die Option -P angegeben wird. so werden die Einträge der SPD aus…“</p> <p><b>Neue Seite</b></p><div>==optionen==<br /> <br /> *-D:<br /> Diese Option gibt sämtliche Optionen der SAD aus (Dump). Wenn zusätzlich die<br /> Option -P angegeben wird. so werden die Einträge der SPD ausgegebn<br /> <br /> *-F<br /> löscht sämtliche Einträge der SAD (Flush). mit der Option -P die der SPD.<br /> <br /> *-P<br /> Die Befehle beziehen sich auf die SPD anstelle der SAD<br /> <br /> <br /> *-a<br /> Üblicherweise werden &gt;&gt;tote&lt;&lt; Einträge der SAD nicht angezeigt &gt;&gt;Tote&gt;&gt; Einträge sind in ihrere Gültigkeit abgelaufen, werden aber noch von der SPD referenziert. Die Option zeigt die auch diese Einträge an.<br /> <br /> *-d<br /> Debugging<br /> <br /> *-x<br /> Die Ausgabe von PF_KEY Nachrichten<br /> <br /> *-h<br /> Die Ausgabe von PF_KEY Nachrichten (-x) erfolgt hexadezimal.<br /> <br /> *-l<br /> Diese Option kann mit -D verwendet werden, um eine Endlosschleife zu ermöglichen.<br /> <br /> *-v<br /> Verbose<br /> <br /> *-f Datei<br /> Liest die durchzuführenden Operationen aus der Datei angegebenen Datei<br /> <br /> *-c<br /> Liest die durchzuführenden Operationen von der Standardeingabe<br /> <br /> ==Beispiele==<br /> ===setkey -D===<br /> Es werden im gegensatz zu freeSwan pro Verbindung beide SA angezeigt<br /> <br /> 217.91.41.188 195.126.25.114<br /> esp mode=tunnel spi=192052657(0x0b727db1) reqid=0(0x00000000)<br /> E: 3des-cbc 406251c5 6af6b591 2b2e0109 ffa2f05f 423744ba 14df0774<br /> A: hmac-sha1 0788b440 b2dd469c 93b88012 76664bbb e2cdaa4d<br /> seq=0x00000000 replay=4 flags=0x00000000 state=mature<br /> created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br /> diff: 971(s) hard: 1800(s) soft: 1440(s)<br /> last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br /> current: 19056(bytes) hard: 0(bytes) soft: 0(bytes)<br /> allocated: 111 hard: 0 soft: 0<br /> sadb_seq=1 pid=4353 refcnt=0<br /> <br /> 195.126.25.114 217.91.41.188<br /> esp mode=tunnel spi=191108491(0x0b64158b) reqid=0(0x00000000)<br /> E: 3des-cbc 04885478 40f6b5f8 4007a5ed 7154fb9c 62da3b15 9fd65fba<br /> A: hmac-sha1 b7451dd9 d92f96c3 6e969df6 08480060 0a5e1eef<br /> seq=0x00000000 replay=4 flags=0x00000000 state=mature<br /> created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br /> diff: 971(s) hard: 1800(s) soft: 1440(s)<br /> last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br /> current: 15821(bytes) hard: 0(bytes) soft: 0(bytes)<br /> allocated: 122 hard: 0 soft: 0<br /> sadb_seq=5 pid=4353 refcnt=0<br /> <br /> ===setkey -PD===<br /> Anzeige der SPD<br /> 10.10.0.0/16[any] 192.168.254.0/24[any] any<br /> in ipsec<br /> esp/tunnel/62.153.160.226-217.89.52.3/require<br /> created: Mar 10 18:18:40 2005 lastused:<br /> lifetime: 0(s) validtime: 0(s)<br /> spid=152 seq=13 pid=4354<br /> refcnt=1<br /> <br /> 10.10.0.0/16[any] 192.168.254.0/24[any] any<br /> fwd ipsec<br /> esp/tunnel/62.153.160.226-217.89.52.3/require<br /> created: Mar 10 18:18:40 2005 lastused: Mar 10 18:25:08 2005<br /> lifetime: 0(s) validtime: 0(s)<br /> spid=162 seq=7 pid=4354<br /> refcnt=1<br /> <br /> ===setkey -F===<br /> Löschen der der SAD<br /> <br /> ===setkey -PF===<br /> Löschen der der SPD<br /> <br /> ===setkey -f /etc/setkey.conf===<br /> Konfigurieren der SAD und der SPD durch die Datei /etc/setkey.conf<br /> <br /> ===setkey -x===<br /> Ausgabe des PK_KEY Kommunikationskanals<br /> 19:08:59.321550<br /> 19:08:59.322225<br /> <br /> ===setkey -xH===<br /> Ausgabe des PK_KEY Kommunikationskanals Hexadezimal<br /> 19:10:24.969068<br /> 00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br /> 19:10:24.970090<br /> 00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br /> <br /> ===setkey -Dl===<br /> Fortlaufende Anzeige der SAD<br /> time p s spi ltime src -&gt; dst<br /> 1113 esp M 07d5e3c9 209/big 195.126.25.114 -&gt; 217.91.41.188<br /> 1113 esp M 02e5ee9e big/big 62.153.160.226 -&gt; 217.91.41.188<br /> 1113 esp M 095be1c4 big/big 217.89.52.3 -&gt; 217.91.41.188<br /> 1113 esp M 28ffcdfc big/big 217.91.41.188 -&gt; 217.89.52.3<br /> 1113 esp M 08fb1b4f 209/big 217.91.41.188 -&gt; 195.126.25.114<br /> <br /> [[Kategorie:VPN]]</div>

Thomas