Добрий день.
У мені проблема. На FreeBSD 7.0 поставил из портов ipsec-tools 0.7. Ракун настроен нормально, запускаетса нормально, тонель з Cisco подимается нормально. Но проблема racoonctl. На каждую мою команду видает:
racoonctl show-event
send: Bad file descriptor.
В racoon.conf:
adminsock "/var/run/racoon.sock" "root" "wheel" 0600;

ls -l /var/run | grep racoon
srw-------   1 root  wheel       0 May 13 00:21 racoon.sock

Я уже пробовал разние комбинации 0060, "user" "user"...

• проблема с racoonctl,dookie, 17:32 , 15-Май-08
  • проблема с racoonctl,dookie, 10:44 , 20-Май-08
    • проблема с racoonctl,Zloe, 09:35 , 25-Фев-09
      • проблема с racoonctl,Remrl, 19:52 , 13-Мрт-10
      • проблема с racoonctl,проходящий, 00:12 , 10-Фев-11

никаких идей?

ну может у кого все же будут какието идеи? просто сам проблему решить не могу...

>ну может у кого все же будут какието идеи? просто сам проблему
>решить не могу...

может еще нада...

listen {
        adminsock "/var/run/racoon/racoon.sock" "root" "operator" 0660;
}

>>ну может у кого все же будут какието идеи? просто сам проблему
>>решить не могу...
>
>может еще нада...
>
>listen {
>        adminsock "/var/run/racoon/racoon.sock" "root" "operator"
>0660;
>}

Проблему вирішена.

inet# racoonctl -s /var/run/racoon.sock show-schedule
index    tick     xtime    created
11       100      400      2010-03-13 18:44:25
5        7200     7216     2010-03-13 18:39:41
8        86400    86454    2010-03-13 18:40:19

Параметр "-s" не описаний в man, але в source racoonctl.c є :

main(ac, av)
        int ac;
        char **av;
{
[...............]

        while ((c = getopt(ac, av, "lds:")) != -1) {
                switch(c) {
[.........]
                case 's':
                        adminsock_path = optarg;
                        break;
[.........]

> listen {
>         adminsock "/var/run/racoon/racoon.sock" "root" "operator"
> 0660;
> }

ipsec-tools 0.7.3 если актуально:

racoonctl -s /path/to/racoon.socket [options]

- в манах ее, вроде бы, нет - сам искал - ошибку ADMINPATHDIR вроде еще 2009 году правили - но в портах - так и есть - на 2011.02.09