(Windows/20071031)大平浩貴と申します。私どものほうで、NetBSDでSAバンドルを使ったIPsecを使おうと思っているのですが、Windowsとうまく通信できない状況が続いております。こちらで実験した通信に失敗する状況を下記にまとめてみました。皆様のほうで、このような現象は再現されますでしょうか?また、もし原因や各種情報などご存知の方がいらっしゃいましたら、どうかお教えいただければ幸いです。XP■現象トンネルモードでSAバンドルを使用すると、WindowsとIPsecできない。「それぞれをトンネルにするか、トランスポートにするか」によって通信できるかどうかが変わってくると考えた。そこで、後述するように6パターンのSAを作成して実験したのだが、いずれも失敗した。そもそも、NetBSDにおけるSAバンドル機能はAvailableになっているのかなど、ご存知の方がいらっしゃったらご教示頂きたい。●setkeyについてsetkeyで設定するSPDを下記の(1)〜(6)のパターンで試したが、いずれもIPsecによる通信はできなかった。ipsecesp/tunnel/192.168.32.1-192.168.32.132/requireah/tunnel/192.168.32.1-192.168.32.132/require;bash-3.2#IPsec-SAは確立するが、パケットの構造が異なるため通信できない。ipsecah/tunnel/192.168.32.1-192.168.32.132/requireesp/tunnel/192.168.32.1-192.168.32.132/require;bash-3.2#(1)と同様。ESPで暗号化されているためNetBSD->Windowsは(1)から類推してAHでトンネルモードによるカプセル化が行われ、それをESPでカプセル化したと思われる。次の(3)〜(6)はカプセル化モードが異なるためIPsec-SAの確立ができない(racoonがポリシーが一致しないエラーとしてはじいている)。esp/transport//require;bash-3.2#●racoon.confについてBSD側のracoon.confは以下の設定を使用。FoundIndex(es):DateThread。