> -----Original Message-----
> From: sysadmins-bounces@lists.altlinux.org [mailto:sysadmins-
> bounces@lists.altlinux.org] On Behalf Of altconf@gmail.com
> Sent: Saturday, October 24, 2015 1:49 PM
> To: sysadmins@lists.altlinux.org
> Subject: [Sysadmins] ipsec-tools & cisco
> 
> Добрый день.
> Есть задача связать cisco с alt. uname3.10.32-std-def-alt1 Связь надо
сделать по
> ikev1. Как я  понял strongswan ikev1 не поддерживает(может я ошибаюсь).
> Использую ipsec-tools-0.8.0-alt2.
> После запуска service racoon start в логах
> ERROR: racoon: MLS support is not enabled.
> В инете максимум, что нашел что это связано с selinux.
> Подскажите куда копать. Может есть другой какой нибудь путь.
> Спасибо.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins 

[Гусев В.Ю.] 
День добрый!

ikev1 замечательно работает в StrongSWAN.
В свойствах подключения нужно только указать:
	keyexchange=ikev1

Ракун - это головная боль. Очень не рекомендую с ним заморачиваться.
Я убил на него несколько дней, а потом в стронгсване сделал рабочую схему за
полчаса.

С уважением, 
Гусев Владислав Юрьевич