function: ike - SEILシリーズログ一覧

function ikeとして記録されるログの一覧と解説です。

function:ike

全て開く／閉じる

level	ログメッセージ
error	`<path>/racoon may be dead. try to restart` 説明 racoon(IKEサーバ)に障害が発生したので再起動する。 IKEサーバに障害が発生して異常終了し、自動復旧したことを意味します。どのような障害が発生したかは前後のログを参照してください。
error	`sysctl failed: <error>` 説明 <error>という理由でsysctl()に失敗した。
error	`local address is broadcast` 説明受信パケットのローカルアドレスがブロードキャストアドレスだった。送信元、送信先にマルチキャストアドレスまたはブロードキャストアドレスを指定して4500番ポートへのアクセスがあった場合に出力されます。
error	`remotel address is broadcast` 説明受信パケットのリモートアドレスがブロードキャストアドレスだった。送信元、送信先にマルチキャストアドレスまたはブロードキャストアドレスを指定して4500番ポートへのアクセスがあった場合に出力されます。受信パケットが壊れている等の可能性があります。
error	`phase1 negotiation failed due to associated phase2 failed.` 説明 phase2に割り当てられるはずのphase1のネゴシエーションに失敗した。 phase1,phase2が無い場合に、phase1とphase2を新たに生成しようとするが、そのPhase1の生成に失敗したために発生します。受信したパケットが壊れている、または通信断が発生した等の可能性があります。
error	`can not get proposal paire` 説明プロポーサルの取得に失敗した。受信したパケットからプロポーサルの取得が出来ませんでした。受信パケットが壊れている等の可能性があります。
error	`invalid argument (<func>).` 説明 <funcに>渡された引数が不正だった。
error	`invalid length (<func>)` 説明 <func>に渡された引数の長さが不正だった。
error	`can not convert to sockaddr from id.` 説明 idをsockaddr構造体へ変換できなかった。
error	`unkown id type.` 説明不明なidタイプが指定された。 identifierの設定が間違っている可能性があります。設定を確認してください。またパケットが壊れている等の可能性があります。
error	`memory allocation failure (<func>)` 説明 <func>内でメモリの割り当てに失敗した。
error	`failed to allocate reading buffer (<number> Bytes)` 説明読み込みバッファの確保に失敗しました。
error	`invalid NAT-Traversal vid.` 説明無効なNAT Traversalのvendor IDが指定された。
error	`NAT-D hashing failed for <address>[:<port>] (remote)"` 説明 remote側のNAT-Dのハッシュ生成に失敗した。
error	`NAT-D hashing failed for <address>[:<port>] (local)"` 説明 local側のNAT-Dのハッシュ生成に失敗した。
error	`sockaddr duplicate failure: <address>[:<port>]` 説明 sockaddrの複製に失敗した。
error	`socket open failure: <address>[:<port>]` 説明ソケットのオープンに失敗した。
error	`nat traversal keepalive sendfromto failed: <error>` 説明 nat keepaliveパケットの送信に失敗した。 natのセッションを維持するためのnat keepaliveパケットの送信に失敗しました。
error	`cannot allocate new nat traversal keepalive info` 説明 nat keepaliveのための情報を新たに追加できなかった。
error	`pfkey spdupdate_saidx() failed (out)` 説明 out側のセキュリティポリシーの更新に失敗した。 NAT Trabersal利用時に、out側のセキュリティポリシーの更新に失敗しました。
error	`pfkey spdupdate_saidx() failed (in)` 説明 in側のセキュリティポリシーの更新に失敗した。 NAT Trabersal利用時にin側のセキュリティポリシーの更新に失敗しました。
error	`unkown AF: <af>` 説明アドレスファミリーが不明。
error	`no message received during phase1. the peer seems to be dead.` 説明 phase1のネゴシエーション中にメッセージを受け取れまなかった。パケットの破損やpeerとの通信断等により、phase1のネゴシエーション中にメッセージを受け取れませんでした。
error	`not match address family` 説明アドレスファミリーが一致していない。
error	`local address is inet multicast` 説明受信パケットのローカルのアドレスがipv4マルチキャストアドレスたっだ。送信元、送信先にマルチキャストアドレスまたはブロードキャストアドレスを指定して4500番ポートへのアクセスがあった場合に出力されます。
error	`remote address is inet multicast` 説明受信パケットのローカルのアドレスがipv4マルチキャストアドレスだった。送信元、送信先にマルチキャストアドレスまたはブロードキャストアドレスを指定して4500番ポートへのアクセスがあった場合に出力されます。
error	`local address is inet6 multicast` 説明受信パケットのローカルのアドレスがipv6マルチキャストアドレスたっだ。送信元、送信先にマルチキャストアドレスまたはブロードキャストアドレスを指定して4500番ポートへのアクセスがあった場合に出力されます。
error	`remote address is inet6 multicast` 説明受信パケットのローカルのアドレスがipv6マルチキャストアドレスだった。送信元、送信先にマルチキャストアドレスまたはブロードキャストアドレスを指定して4500番ポートへのアクセスがあった場合に出力されます。
error	`Wrong DPD sequence number (<number>, <number expected>).` 説明期待しているDPDのシーケンス番号が期待しているものと違った。受信したDPDパケットのシーケンス番号が、期待した番号と違っています。パケットが壊れている等の可能性があります。
error	`security policy mismatch` 説明セキュリティポリシーが一致していない。相手とセキュリティポリシー情報が一致していません。設定を確認してください。
error	`ne id payload only` 説明 id payloadがローカル又はリモートの１つしか存在していない。受信したパケットにid payloadが一つしか存在しない場合、もしくはパケットが壊れている場合に出力されます。
error	`<file> has invalid owner uid` 説明 <file> の所有者が不正である。
error	`<file> has weak file permission` 説明 <file>のパーミッションがセキュリティ的に弱い設定になっている。
error	`<file> is an invalid file type <type>` 説明 <file>に正しくないファイルタイプ<type>がついている。
error	`<ipaddress> give up to get IPsec-SA due to time up to wait.` 説明タイムアウトが起きたためIPsec SAの取得をあきらめた。 <ipaddress>を持つ対向機器との折衝中にタイムアウトしました。対向機器とIPsecに関するパラメータが一致しているか確認してください。また、回線障害が発生している場合にもこのメッセージが出力されることがあります。
error	`<type> message must be encrypted` 説明暗号化が必須なペイロードが暗号化されていないメッセージを受信した。 IKE のメッセージタイプ<type>では、内容の暗号化が必須ですが、暗号化されない状態で受信しました。内容が漏洩している可能性があるため、本機はこのパケットを破棄します。
error	`Both IDs wasn't found in payload.` 説明送信元及び送信先のIDがIKE Phase2の折衝ペイロードに含まれていなかった。対向機器から受信したIKE Phase2の折衝ペイロードに、送信元のアドレス空間と送信先のアドレス空間のどちらも含まれていません。本機は、どちらか一方が未指定(any)の場合には動作しますが、両方が未指定の場合は動作しません。
error	`Commit bit on phase1 forbidden.` 説明 Phase1 メッセージに commit bit が指定されている。対向機器から commit オプション付きのIKE Phase1ペイロードを受信しました。本機はCommitオプション付きのIKE Phase1ペイロードは破棄します。
error	`Failed to get CERT buffer.` 説明証明書管理用のメモリ獲得に失敗した。本機は証明書認証はサポートしていません。
error	`Failed to get CR buffer.` 説明証明書要求ペイロード用のメモリ獲得に失敗した。本機は証明書認証はサポートしていません。
error	`HASH mismatched` 説明ハッシュ値が一致しない。不正なパケットを受信したか、壊れたパケットを受信しました。
error	`HASH(3) mismatch.` 説明 Phase2 折衝中に認証に失敗したメッセージを受信した。不正なパケットを受信したか、壊れたパケットを受信しました。
error	`ID mismatched with subjectAltName.` 説明証明書の代替名が認証IDと一致しない。本機は証明書認証はサポートしません。
error	`ID mismatched.` 説明相手認証の ID が一致しない。本機に設定された対向機器のIDと、対向機器から受信したIDが一致しませんでした。本機の設定と対向機器の設定が一致しているか確認してください。
error	`ID type mismatched. ID: <id> CERT: <cert>.` 説明証明書のIDと本機に設定れた認証IDが一致しない。本機は証明書認証はサポートしていません。
error	`IDr2 payload is not immediatelly followed by IDi2. We allowed.` 説明順序のおかしいペイロードを受信したが，処理を続行する。
error	`IPComp SPI size promoted from 16bit to 32bit` 説明 IPCompのSPI値が32bitに拡張されている。本機は IPComp はサポートしません。
error	`Ignored, multiple SA isn't supported.` 説明 Phase2 折衝において複数SAはサポートしていない．無視する。対向機器から受信した単一のパケットに複数のSAペイロードが含まれています。
error	`Illegal protocol id=<id>` 説明無効なプロトコルIDが指定されたメッセージを受信した(ISAKMP,AH,ESP以外)。本機のサポートするセキュリティプロトコルは、IKE Phase1ではISAKMP、IKE Phase2ではAH及びESPのみです。
error	`Invalid CERT type <type>` 説明無効な証明書種別を指定された。本機は証明書認証はサポートしていません。
error	`Invalid CR type <type>` 説明無効な証明書要求タイプを指定された。本機は証明書認証はサポートしていません。
error	`Invalid ID length in phase 1.` 説明 IKE Phase1で無効なID長を指定された。
error	`Invalid SA length = <length>.` 説明不正なSA長が指定された。
error	`Invalid SIG.` 説明無効な署名を検出した。本機は、公開鍵認証、証明書認証はサポートしていません。
error	`Invalid authority of the CERT.` 説明証明書の署名の正当性を確認できない。本機は証明書認証はサポートしていません。
error	`Invalid exchange type <type> from <ipaddress>.` 説明アドレス<ipaddress>の対向機器から無効な交換タイプを指定したメッセージを受信した。
error	`Invalid ipsec_doi algclass: <number>` 説明無効なアルゴリズム種別を指定された。
error	`Invalid ipsec_doi proto: <protocol>` 説明無効なプロトコルを指定された。
error	`Invalid mode type: <mode>` 説明無効なカプセル化モード(トンネルモード、トランスポートモード以外)を指定された。
error	`Invalid payload type=<type>` 説明無効なペイロードタイプ<type>が指定されたメッセージを受信した。受信したパケットが壊れている可能性があります。
error	`Invalid pfkey proto: <protocol>` 説明無効なプロトコル<protocol>を指定された。
error	`Invalid transform id: <id>` 説明無効なトランスフォームID<id>を指定された。
error	`Multi SAs isn't supported.` 説明 Phase2 折衝において複数SAはサポートしていない．無視する。一つのパケットに複数のSAペイロードが含まれています。本機はこのようなパケットはサポートしていません。
error	`No supported such CERT type <type>` 説明証明書の種類<type>はサポートしていない。本機は証明書認証はサポートしていません。
error	`No supported such CR type <type>` 説明証明書要求の種類<type>はサポートしていない。本機は証明書認証はサポートしていません。
error	`Not supported hash type: <type>` 説明ハッシュ方式<type>はサポートされていない。本機はハッシュ方式として、MD5またはSHA1のみをサポートします。
error	`Not supported transform: <id>` 説明サポートしていないアルゴリズムを指定された。
error	`PFS is specified, but peer doesn't sends KE.` 説明 PFSが指定されているのに KE が送られてこない。受信したパケットが壊れている可能性があります。
error	`Packet wasn't encrypted.` 説明受信したメッセージが暗号化されていなかった。受信したパケットが壊れている可能性があります。
error	`SA cannot be saved to a file` 説明 SAが保存できなかった。
error	`Unknown new group mode exchange, there is no ISAKMP-SA.` 説明 ISAKMP-SA が無いので，新グループ交換メッセージを処理できない。
error	`Why do ID [<local_address>, <remote_address>] exist already.` 説明 <local_address>,<remote_address>に対応するセッションがすでに登録されている。
error	`address autoconfiguration failed` 説明 IKE用アドレス設定処理に失敗した。
error	`address family mismatch` 説明アドレスファミリが合っていない。
error	`address family mismatch, remote:<af1> local:<af2>` 説明アドレスファミリが一致しない。
error	`attr AUTH must be present for AH.` 説明 AHを指定したメッセージに認証属性が含まれていないない。対向機器がAHによる認証を求めているにもかかわらず、認証方式に関する提案をおこないませんでした。
error	`attr type=<type> isn't supported.` 説明本機ではサポートしていない属性ペイロードを受信した。 IKE パケットに本機のサポートしない属性ペイロードが含まれています。
error	`auth algorithm <algorithm> conflicts with transform <number>.` 説明矛盾する属性が指定されたメッセージを受信した。不正なIKEパケットを受信した場合に、このメッセージが表示されます。本機は安全のため、このようなパケットは破棄します。
error	`auth algorithm <algorithm> isn't supported.` 説明本機でサポートしていない認証アルゴリズムが指定されたメッセージを受信した。対向機器が本機のサポートしないメッセージ認証アルゴリズムを提案してきました。
error	`auth method <type> isn't supported.` 説明本機がサポートしていない相手認証方式が指定されたメッセージを受信した。本機のサポートする相手認証方式は、事前共有鍵方式のみです。対向機器の設定を確認してください。
error	`backuped SA failed: <protocol>/ <mode>/ <local_address>/ <remote_address>/ <spi>` 説明 SA情報のバックアップに失敗しました。
error	`becoming tlen < 0` 説明セキュリティポリシ情報の長さが負になった。
error	`bind 1 (<error>)` 説明 <error>という理由でbind システムコールが失敗した。セキュリティアソシエーションの設定で、始点アドレスに指定されているアドレスが、本機のどのインタフェースにも割り当てられていない可能性があります。PPPoEやDHCPなどの動的アドレスを利用している場合で、アドレスの割り当てを受けていないとこのメッセージが出力される場合があります。アドレスの割り当てが受けられれば正常に動作します。
error	`bind(sockname:<file>): <error>` 説明 <error>という理由でbindシステムコールに失敗した。
error	`buffer allocation failed.` 説明メモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`can't get scope ID: family mismatch` 説明 IPv6 リンクローカルアドレスを利用しようとしたが、スコープIDを取得できない。
error	`can't respond new phase 1 negotiation due to no configuration found: <local_address> <=> <remote_address>` 説明 <remote_address>から<local_address>宛のIKEパケットを受信したが、対応する設定ない。 IKE の対向機器の設定(ike peer コマンド)に<remote_address>に関する設定が含まれていません。
error	`can't start the quick mode with <ipaddress>, there is no ISAKMP-SA, <cookie_i>: <cookie_r>: <msgid>` 説明 ISAKMP-SAがないので，クイックモード(Phase2)の折衝が始められない。アドレス<ipaddress>の対向機器がインデックス<cookie_i>:<cookie_r>:<msgid>をもつISAKMP-SAを利用してIKE Phase2の折衝を要求してきましたが、対応するISAKMP-SAがないので折衝を開始できませんでした。本機を再起動する、IKE関連の設定を変更する、などしてISAKMP-SAを破棄したことが対向機器に伝わっていない場合にこのメッセージが出力されます。本機を始動者として折衝をおこなうか、対向機器のIKEの状態をクリアする必要があります。
error	`can't start the quick mode with <ipaddress>, there is no valid ISAKMP-SA, <cookie_i>: <cookie_r>: <msgid>` 説明 ISAKMP-SAがないので，クイックモード(Phase2)の折衝が始められない。アドレス<ipaddress>の対向機器がインデックス<cookie_i>:<cookie_r>:<msgid>をもつISAKMP-SAを利用してIKE Phase2の折衝を要求してきましたが、対応するISAKMP-SAの折衝が完了していないので折衝を開始できませんでした。本機と対向機器とではISAKMP-SAが確立するタイミングが若干異なりますので、折衝のタイミングによってはこのメッセージが出力される場合があります。
error	`cannot clear logname: <error>` 説明 <error>という理由でログイン名の設定に失敗した。
error	`cannot open <file>` 説明 file を開けなかった。
error	`cannot register pidfile cleanup` 説明終了処理を登録できなかった。
error	`configuration failure about DH group.` 説明 DHグループの初期化に失敗した。
error	`configuration read failed` 説明設定ファイルの読み込みに失敗した。
error	`connect (<error>)` 説明 <error>という理由でconnectシステムコールに失敗した。
error	`couldn't find the pskey for <id>.` 説明対向機器から通知された<id>に対応する事前共有鍵が見つからない。事前共有鍵の識別子の設定が間違っている可能性があります。ike preshared-key の識別子、及び ike peer の peers-identifier の設定を確認してください。
error	`couldn't find the pskey.` 説明対向機器のアドレスに対応する事前共有鍵が見つからない。事前共有鍵の識別子の設定が間違っている可能性があります。ike preshared-key の識別子が対向機器のIPアドレスに一致しているか確認してください。
error	`decryption <type> failed.` 説明ペイロードの暗号アルゴリズムタイプ<type>による復号化に失敗した。
error	`delete payload is not proteted, ignored.` 説明保護されていない(ハッシュ値が合わない)「削除ペイロード」を受信したので無視する。対向機器からセキュリティアソシエーションの削除ペイロードを受け取ったが、ペイロードが保護されていないため無視しました。
error	`delete payload with invalid doi:<type>.` 説明 IPSEC-DOI 以外の削除ペイロードを受信した(無視する)。本機はIPSEC-DOIによるIPsecの鍵交換以外はサポートしていません。
error	`delete payload with strange spi size <length>(proto_id:<id>)` 説明不正なSPI長が指定された削除ペイロードを受信した(無視する)。受信したパケットが壊れている可能性があります。
error	`delete phase1 handler.` 説明 Phase1 のセッション情報をシステムから削除する。
error	`deletion message received, invalid proto_id: <id>` 説明無効なプロトコルID<id>が指定された削除メッセージを受信した。削除ペイロードで指定されたセキュリティプロトコルが無効です。本機のサポートするセキュリティプロトコルはESP及びAHのみです。
error	`deletion payload with invalid length.` 説明無効な長さの削除ペイロードを受信した(無視する)。
error	`dh type <type> isn't supported.` 説明対向機器の提案した DH タイプ<type>はサポートしていない。本機は DH 鍵交換に関しては、modp768(group1)、modp1024(group2)、modp1536(group5)のみをサポートします。対向機器の設定を確認してください。
error	`encmode mismatched: my:<mode1> peer:<mode2>` 説明自分と相手のカプセル化モードがあっていない。本機と対向機器でカプセル化モード(トンネルモード・トランスポートモード)の設定が食い違っている可能性があります。
error	`encryption <type> failed.` 説明暗号化方式<type>でのペイロードの暗号化に失敗した。
error	`exchange type is mismatched: db=<type1> packet=<type2>, ignore it.` 説明ネゴシエーション開始時の交換タイプと受信メッセージ中の交換タイプが異なる。本機の要求した IKE Phase1 の交換タイプ(メインモード、アグレッシブモード)と異なる交換タイプの応答を受け取った場合に出力されます。本機と対向機器の交換タイプの設定が一致しているか確認してください。
error	`failed get my ID` 説明本機側の識別子情報が得られなかった。
error	`failed to accept admin command: <error>` 説明 <error>という理由で管理用通信路の確立に失敗した。
error	`failed to add a response packet to the tree.` 説明メモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to add contacted list.` 説明コンタクトリストへの追加が失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to alloc buffer for admin command` 説明管理用コマンド処理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate admin buffer` 説明管理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate buffer` 説明メモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate buffer for myaddrs` 説明メモリの獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate key buffer.` 説明鍵管理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate my sa buffer` 説明 SA管理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate phase2 entry.` 説明 IKE Phase2 管理用のメモリの獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate reading buffer` 説明パケット受信用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate saprop` 説明セキュリティアソシエーションプロポーザル管理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate saproto` 説明セキュリティプロトコル管理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to allocate satrns` 説明トランスフォーム作成用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to begin ipsec sa negotication.` 説明 IPsec SAの折衝開始に失敗した。
error	`failed to begin ipsec sa re-negotication.` 説明 IPsec SAの再折衝開始に失敗した。このメッセージの前に、折衝開始に失敗した旨のメッセージが出力されます。詳細はそちらを参照してください。
error	`failed to bind (<error>).` 説明 <error>という理由でbind システムコールに失敗した。
error	`failed to clean the backup file <file>` 説明 SAバックアップファイル<file>の内容消去に失敗した。
error	`failed to get DH buffer.` 説明 DH アルゴリズム処理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get ID buffer.` 説明識別子格納用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get ID for <src_address>/<src_prefixlen>[src_port] <dst_address>/<dst_prefixlen>[dst_port] proto=<protocol> dir=<direction>` 説明 <src_address>以下で示されるセキュリティポリシーに対応する識別子が取得できなかった。本機のIPsec/IKE関連の設定を変更した直後に出力されます。設定変更によりセキュリティポリシーが内部的に更新されることがあるためです。
error	`failed to get ID value.` 説明識別子の値が取得できなかった。
error	`failed to get ID.` 説明識別子に関する情報が得られなかった。
error	`failed to get LD buffer.` 説明ライフタイム管理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get MY CERT.` 説明本機の証明書の取得に失敗した。本機は証明書認証はサポートしていません。
error	`failed to get PEERS CERT.` 説明対向機器の証明書の取得に失敗した。本機は証明書認証はサポートしていません。
error	`failed to get a attribute buffer.` 説明属性情報作成用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get a cookie.` 説明クッキー情報処理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get address buffer.` 説明 IPアドレスを格納するためのバッファを確保できなかった。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get algorithms.` 説明アルゴリズム情報を取得できなかった。
error	`failed to get buffer` 説明メモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get buffer for payload.` 説明ペイロード作成用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get buffer to decrypt.` 説明ペイロード復号化用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get buffer to encrypt.` 説明ペイロード暗号化用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get buffer to send acquire.` 説明 SAの作成要求処理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get buffer to send.` 説明パケット送信用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get cert buffer` 説明証明書管理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get cert's buffer` 説明証明書管理用のメモリ獲得に失敗した。本機は証明書認証はサポートしていません。
error	`failed to get cr buffer.` 説明証明書要求ペイロード用のメモリ獲得に失敗した。本機は証明書認証はサポートしていません。
error	`failed to get hash buffer` 説明ハッシュ値計算用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get iph1->sendbuf to send.` 説明 IKE Phase1 でパケット送信用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get iv buffer` 説明 IV 格納用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get key buffer` 説明鍵情報格納用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get keymat buffer.` 説明鍵格納用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get new ipsecreq.` 説明 IPsec 要求処理用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get newsa.` 説明新規 SA 作成用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get nonce buffer` 説明ナンス値格納用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get notify buffer.` 説明通知ペイロード作成用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get private key.` 説明秘密鍵が取得できなかった。
error	`failed to get prop pair` 説明プロポーザル情報の取得に失敗した。本機と対向機器のプロポーザルに少なくとも一つは合致する候補があることを確認してください。
error	`failed to get proposal for responder.` 説明対向機器へ応答するためのプロポーザルの取得に失敗した。本機と対向機器のプロポーザルに少なくとも一つは合致する候補があることを確認してください。
error	`failed to get psk buffer.` 説明事前共有鍵格納用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get sainfo (get_sainfo_r).` 説明応答者側で動作中に対向機器に関する SA 情報が取得できなかった。本機と対向機器でセキュリティアソシエーションまたはセキュリティポリシの設定が食い違っている場合に出力されます。本機と対向機器のIPsecに関するパラメータ(事前共有鍵，ポリシー，プロポーザル，…)を確認してください。
error	`failed to get sainfo (pk_recvacquire).` 説明対向機器に関する SA 情報が取得できなかった。始動者側で動作中に対向機器に関する SA 情報が取得できなかった内部エラーです。通常は出力されません。
error	`failed to get sainfo (quick_r1recv).` 説明応答者側で動作中に対向機器に関する SA 情報が取得できなかった。本機と対向機器でセキュリティアソシエーションまたはセキュリティポリシの設定が食い違っている場合に出力されます。本機と対向機器のIPsecに関するパラメータ(事前共有鍵，ポリシー，プロポーザル，…)を確認してください。
error	`failed to get skeyid buffer` 説明鍵作成用のメモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to get subjectAltName` 説明証明書の代替名の取得に失敗した。
error	`failed to get subjectName` 説明証明書の名前の取得に失敗した。
error	`failed to get valid proposal.` 説明有効な(相手と合致する)プロポーザルが見つからなかった。本機と対向機器のプロポーザルに少なくとも一つは合致する候補があることを確認してください。
error	`failed to open pre_share_key file <file>` 説明 <file>にあるはずの事前共有鍵データをオープンできなかった。
error	`failed to open the backup file <file>` 説明 <file>にあるSA保存用ファイルをオープンできなかった。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to pre-process packet.` 説明 Phase2 のメッセージ処理に失敗した。このメッセージの前に処理できない具体的な理由を示すメッセージが出力されます。詳細はそちらを参照してください。
error	`failed to process packet.` 説明 Phase1/Phase2メッセージの処理に失敗した。このメッセージの前に処理できない具体的な理由を示すメッセージが出力されます。詳細はそちらを参照してください。
error	`failed to reallocate buffer to dump.` 説明メモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to receive isakmp packet` 説明 ISAKMPメッセージを受信できなかった。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to recv admin command: <error>` 説明 <error>という理由で管理用コマンドの受信に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to recv from pfkey (<error>)` 説明 <error>という理由でpfkeyからのメッセージ受け取りに失敗した。
error	`failed to regist any protocol.` 説明処理対象となるプロトコルの登録に全て失敗した。
error	`failed to select (<error>)` 説明 <error>と言う理由でselectに失敗した。
error	`failed to send admin command: <error>` 説明 <error>という理由で、管理コマンドが送信できなかった。
error	`failed to set DH value.` 説明 DH値の設定に失敗した。
error	`failed to set ID for destination.` 説明メモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to set ID for source.` 説明メモリ獲得に失敗した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`failed to set_signal (<error>)` 説明 <error>とい理由でsignalの設定に失敗した。
error	`failed to sign.` 説明電子署名に失敗した。
error	`failed to start post getspi.` 説明 SPI 値の予約に失敗した。
error	`failed to update spi` 説明 SA の更新に失敗した。
error	`family not supported: <af>.` 説明アドレスファミリ<af>はサポートしていない。対向機器にIPv4またはIPv6以外のプロトコルの折衝を指定されました。対向機器の設定を確認してください。
error	`few isakmp message received.` 説明不完全な内容のISAKMPメッセージを受信した。受信したパケットが壊れていた可能性があります。
error	`get spi for unknown address <ipaddress>` 説明不明なアドレス<ipaddress>に対する SPI 値の予約が実行された。
error	`getaddrinfo(<host>[,<port>]): <error>` 説明 <error>という理由で<host>[,<port>]の名前解決に失敗した。本機はFQDNによる対向機器の指定はサポートしていません。
error	`getaddrinfo(<host>[,<port>]): resolved to multiple address, taking the first one` 説明 <host>[,<port>]の名前解決の結果、複数のアドレス情報を得たので一番最初のものを使う。本機はFQDNによる対向機器の指定はサポートしていません。
error	`getifaddrs failed: <error>` 説明自インタフェースに付与されているアドレスを取得できなかった。
error	`getsockname (<error>)` 説明 <error>という理由でgetsockname()に失敗した。
error	`getting sadb policy failed.` 説明ポリシーデータベース用のレコードの取得に失敗した。
error	`hmac md5 length mismatch <length>` 説明 hmac md5のダイジェスト長が合わない。
error	`hmac sha1 length mismatch <length>` 説明 hmac sha1のダイジェスト長が合わない。
error	`hmac sha2_<size> length mismatch <length>` 説明 hmac sha2_<size>のダイジェスト長が合わない。
error	`ignore Acknowledged Informational` 説明確認情報を受信したが無視する。本機のサポートしない情報交換メッセージを受け取りました。無視した情報の種類によっては、相互接続性の問題が生じる可能性があります。対向機器の設定を確認してください。
error	`ignore the packet, received unexpecting payload type <type>` 説明期待しないペイロードタイプ<type>を持ったパケットを受信した，無視する。
error	`illegal format line#<number> in <file>: <error>` 説明 SAバックアップファイルに不正な行があった。
error	`illegal format(keymat) line#<number> in <file>: <error>` 説明 SAバックアップファイル中に不正な鍵が見つかった。
error	`inappropriate sadb acquire message passed.` 説明不正なIPsec要求メッセージを受信した。
error	`inappropriate sadb add message passed.` 説明不正なSA追加メッセージを受信した。
error	`inappropriate sadb expire message passed.` 説明不正なSA時間切れメッセージを受信した。
error	`inappropriate sadb getspi message passed.` 説明不正なSPI予約メッセージを受信した。
error	`inappropriate sadb spd management message passed.` 説明不正なセキュリティポリシ管理メッセージを受信した。
error	`inappropriate sadb spdadd message passed.` 説明不正なセキュリティポリシ追加メッセージを受信した。
error	`inappropriate sadb spddelete message passed.` 説明不正なセキュリティポリシ削除メッセージを受信した。
error	`inappropriate sadb spddump message passed.` 説明不正なセキュリティポリシ一覧取得メッセージを受信した。
error	`inappropriate sadb spdexpire message passed.` 説明不正なセキュリティポリシ時間切れメッセージを受信した。
error	`inappropriate sadb spdflush message passed.` 説明不正なセキュリティポリシ全削除メッセージを受信した。
error	`inappropriate sadb spdget message passed.` 説明不正なセキュリティポリシ取得メッセージを受信した。
error	`inappropriate sadb spdupdate message passed.` 説明不正なセキュリティポリシ更新メッセージを受信した。
error	`inappropriate sadb update message passed.` 説明不正なセキュリティアソシエーション更新メッセージを受信した。
error	`internal error: res->l=<length1> buf->l=<length2>` 説明メモリ管理で内部エラーが発生した。
error	`not supported DH group <group>.` 説明無効なDHグループが指定されたメッセージを受信した。本機のサポートするDHグループは、modp768(group 1)、modp1024(group 2)、modp1536(group 5)のみです。対向機器の設定を確認してください。
error	`invalid DH parameter grp=<group>.` 説明無効なDHパラメータを指定された。
error	`invalid ID payload.` 説明無効なIDペイロードをもつパケットを受信した。受信パケットが壊れている可能性があります。
error	`invalid SPI size=<size> for IPSEC proposal.` 説明 IPsec プロポーザルメッセージであるのに SPI 長が4でないメッセージを受信した。受信したパケットが壊れている可能性があります。
error	`invalid address family.` 説明初期化処理中に無効なアドレスファミリが指定された。
error	`invalid algorithm class.` 説明初期化処理中に不正なアルゴリズム種別が指定された。
error	`invalid attr type=<type>.` 説明無効な属性を持つメッセージを受信した。対向機器から受信したメッセージに本機のサポートしない属性が含まれています。相互接続性の問題が生じる可能性があります。対向機器の設定を確認してください。
error	`invalid attribute type <type>` 説明無効な属性タイプが指定されたメッセージを受信した。対向機器から受信したメッセージに本機のサポートしない属性が含まれています。相互接続性の問題が生じる可能性があります。対向機器の設定を確認してください。
error	`invalid auth algorithm=<algorithm>` 説明無効な認証アルゴリズムが指定されたメッセージを受信した。対向機器から受信したメッセージで本機のサポートしない認証アルゴリズムが指定されています。相互接続性の問題が生じる可能性があります。対向機器の設定を確認してください。
error	`invalid auth method <type>.` 説明無効な相手認証方式が指定されたメッセージを受信した。対向機器から受信したメッセージで本機のサポートしない相手認証方式が指定されています。相互接続性の問題が生じる可能性があります。対向機器の設定を確認してください。
error	`invalid authentication algorithm: <algorithm>` 説明無効な認証アルゴリズムが指定されている。
error	`invalid authentication method <type>` 説明無効な相手認証方式が指定された。対向機器から受信したメッセージで本機のサポートしない認証アルゴリズムが指定されています。相互接続性の問題が生じる可能性があります。対向機器の設定を確認してください。
error	`invalid authentication type <type>` 説明無効な相手認証方式が指定された。対向機器から受信したメッセージで本機のサポートしない認証アルゴリズムが指定されています。相互接続性の問題が生じる可能性があります。対向機器の設定を確認してください。
error	`invalid authmethod <type> why ?` 説明内部処理中に無効な相手認証方式が指定された。
error	`invalid command: <command>` 説明不正な管理コマンドを受信した。
error	`invalid dh type <type>.` 説明無効なDHタイプを指定された。
error	`invalid encmode <mode>` 説明無効なカプセル化モード<mode>を指定された。
error	`invalid encryption algorithm <algorithm>` 説明無効な暗号アルゴリズム<algorithm>を指定された。
error	`invalid encryption algorithm <algorithm>, or invalid key length <length>.` 説明暗号アルゴリズムあるいは鍵長が不正である。
error	`invalid encryption mode=<mode>` 説明無効な暗号化モード(トランスポート，トンネル以外)が指定されたメッセージを受信した。
error	`invalid etype <type>` 説明無効な交換モード(メインモード、アグレッシブモード、ベースモード以外)が指定された目セージを受信した。
error	`invalid etype for this hash function` 説明ハッシュの計算方法と交換モードが一致しない。
error	`invalid family: <af>` 説明 IPv4, IPv6 以外のアドレスファミリ<af>が指定されたメッセージを受信した。本機はIPv4またはIPv6以外のアドレスファミリはサポートしません。
error	`invalid flag 0x<number>` 説明無効なフラグを指定したISAKMPメッセージを受信した。
error	`invalid getcert_mothod: <type>` 説明無効な証明書取得方式を指定された。本機は証明書認証はサポートしていません。
error	`invalid group description=<group>` 説明無効なDHグループが指定されたメッセージを受信した。
error	`invalid hash algoriym <algorithm>.` 説明無効なハッシュアルゴリズムを指定された。
error	`invalid hash type <type>.` 説明無効なハッシュアルゴリズムを指定された。
error	`invalid hmac algorithm <algorithm>.` 説明無効なHMACアルゴリズムを指定された。
error	`invalid iph1 passed id_p == NULL` 説明 IKE Phase1で対向機器のIDが指定さていない。
error	`invalid isakmp SA handler. no remote address.` 説明対向機器の指定がない不正なISAKMP SAハンドラが指定された。
error	`invalid length <length> for TLV attribute <type>` 説明種別<type>の属性メッセージメッセージを受信したが長さ<length>は不正である。受信したパケットが壊れている可能性があります。
error	`invalid length of LD` 説明有効期間フィールドの長さが無効であるメッセージを受信した。受信したパケットが壊れている可能性があります。
error	`invalid length of payload` 説明無効な長さのペイロードを受信した。受信したパケットが壊れている可能性があります。
error	`invalid level: <level>` 説明無効なセキュリティポリシのレベル<level>が指定された。
error	`invalid life duration.` 説明無効な有効期間を指定された。受信したパケットが壊れている可能性があります。
error	`invalid major version <version>` 説明無効なメジャーバージョンを持ったISAKMPメッセージを受信した。本機は ISAKMP バージョン 1.0 以降のみをサポートします。
error	`invalid minor version <version>` 説明無効なマイナーバージョンを持ったISAKMPメッセージを受信した。本機は ISAKMP バージョン 1.0 以降のみをサポートします。
error	`invalid mode: <mode>` 説明無効なカプセル化モード(トンネルモード、トランスポートモード以外)を指定された。
error	`invalid msg length.` 説明不正な長さのメッセージを受信した。受信パケットが壊れている可能性があります。
error	`invalid pcheck_level why?` 説明無効なcheck-levelを指定された。
error	`invalid policy type.` 説明無効なポリシータイプを指定された。
error	`invalid proposal with length <length>` 説明無効なプロポーザル長が指定されたメッセージを受信した。受信パケットが壊れている可能性があります。
error	`invalid proto type: <type>` 説明無効なプロトコル種別を指定された。
error	`invalid proto_id <id>` 説明無効なプロトコルID<id>を指定された。
error	`invalid protocol: <protocol>` 説明無効なプロトコル<protocol>を指定された。
error	`invalid situation <id>` 説明無効なsituation ID <id>が指定されたメッセージを受信した。本機は IPsec-DOI のシチュエーションとして、IDのみ(Situation Identity Only)だけをサポートします。
error	`invalid spi size <size>.` 説明 SPIのサイズが正しくない。受信パケットが壊れている可能性があります。
error	`invalid spi_size in notification payload.` 説明通知ペイロードに無効な SPI長が指定されていた。受信パケットが壊れている可能性があります。
error	`invalid transform-id=<id1> in proto_id=<id2>.` 説明プロトコルID<id2>で、トランスフォームID<id1>が指定されているが、不正である。受信したパケットが壊れている可能性があります。
error	`invalid transform-id=<id> in AH.` 説明 AHの折衝で、無効なトランスフォームID<id>が指定されたメッセージを受信した。受信したパケットが壊れている可能性があります。
error	`invalid transform-id=<id> in ESP.` 説明 ESPの折衝で、無効なトランスフォームID<id>が指定されたメッセージを受信した。受信したパケットが壊れている可能性があります。
error	`invalid value of DOI <type>` 説明 IPsecDOI以外のDOI<type>が指定されたメッセージを受信した。本機はIPsecの鍵交換以外のDOIはサポートしません。
error	`invalid value passed as "ident" (len=<length>)` 説明無効な長さ<length>のIDが指定された。
error	`invalid vendor ID index: <id>` 説明不正なベンダーID<id>を設定しようとした。
error	`invalied encryption algorithm=<type>` 説明無効な暗号アルゴリズムが指定された。
error	`invalied hash algorithm=<type>` 説明無効なハッシュアルゴリズムが指定された。
error	`invalied padding len=<length1>, buflen=<length2>.` 説明パディング長フィールドには<length1>とあるが、実際には<length2>のパディングがある。 ike strict-padding-byte-check が enable になっており、かつ対向機器から不正なパディング長が指定されたパケットを受け取ると出力されます。通常、パディング長のチェックは必要ありませんので、ike strict-padding-byte-check は disable にしてください。
error	`ioctl(<command>) failed: <error>` 説明 <error>という理由でioctlシステムコールに失敗した。
error	`ipsec_set_policy (<error>)` 説明 <error>という理由でセキュリティポリシの登録に失敗した。
error	`ipseclib failed send getspi (<error>)` 説明 <error>という理由でSPIの予約に失敗した。
error	`key length <length> is not multiple of 8` 説明鍵長<length>が8の整数倍ではない。
error	`key length defined but not ESP` 説明 ESPは指定されていないが，鍵長が指定されている。
error	`key length is not allowed` 説明鍵長が指定されるべきではない処理で鍵長が指定された。
error	`key length out of range` 説明鍵長が長すぎる。
error	`keylen <length>: not multiple of 8` 説明鍵長が8の整数倍でない鍵を受信した。受信パケットが壊れている可能性があります。
error	`keylen must not be specified for encryption algorithm <algorithm>` 説明鍵長の指定が必要なアルゴリズムであるのに鍵長が指定されていないパケットを受信した。受信パケットが壊れている可能性があります。
error	`length <length> of life duration isn't supported.` 説明ペイロード内の生存期間フィールドの長さがサポート外。本機は2[bytes]または4[bytes]の生存期間フィールドのみをサポートします。受信パケットが壊れている可能性があります。
error	`libipsec failed dump: <error>` 説明 <error>という理由でpfkey_send_dump()に失敗した。
error	`libipsec failed pfkey align (<error>)` 説明データの整列に失敗した。
error	`libipsec failed pfkey check (<error>)` 説明内部データ管理用メッセージのチェックに失敗した。
error	`libipsec failed pfkey open (<error>)` 説明 <error>という理由で内部管理用インタフェースの作成に失敗した。
error	`libipsec failed send add (<error>)` 説明 <error>という理由で鍵の登録に失敗した。
error	`libipsec failed send flush (<error>)` 説明 <error>という理由で鍵の全削除に失敗した。
error	`libipsec failed send spdadd2 (<error>)` 説明 <error>という理由でセキュリティポリシーの登録に失敗した。
error	`libipsec failed send spddelete (<error>)` 説明 <error>という理由でセキュリティポリシーの削除に失敗した。
error	`libipsec failed send spdupdate2 (<error>)` 説明 <error>という理由でセキュリティポリシーの更新に失敗した。
error	`libipsec failed send update (<error>)` 説明 <error>という理由で鍵の更新に失敗した。
error	`libipsec sending spddump failed: <error>` 説明 <error>という理由でセキュリティポリシ一覧の取得に失敗した。
error	`life duration must follow ltype` 説明有効期限を指定されたが、有効期限種別の指定があない。受信パケットが壊れている可能性があります。
error	`lifebyte mismatched in a proposal, prev:<lifetime1> curr:<lifetime2>.` 説明プロポーザルと異なる生存期間(バイト)を指定された。本機はlifetime-of-byteはサポートしていません。
error	`lifebyte mismatched: my:<lifetime1> peer:<lifetime2>` 説明自分と相手のlifetime of byteが異なる。本機はlifetime-of-byteはサポートしていません。
error	`lifetime mismatched in a proposal, prev:<lifetime1> curr:<lifetime2>.` 説明プロポーザルと異なる生存期間(時間)を指定された。
error	`lifetime mismatched: my:<lifetime1> peer:<lifetime2>` 説明自分と相手のlifetime of timeが異なる。有効期限が本機と対向機器で食い違っています。有効期限の設定を確認してください。
error	`listen(sockname:<name>): <error>` 説明 <error>という理由でlistenシステムコールに失敗した。
error	`long lifebyte proposed: my:<lifetime1> peer:<lifetime2>` 説明相手が提示するlifetime of byteが自分の設定値よりも大きい。本機はlifetime of byteはサポートしていません。
error	`long lifetime proposed: my:<lifetime1> peer:<lifetime2>` 説明相手が提示するlifetime of timeが自分の設定値よりも長い。本機と対向機器の有効期限が一致しているか確認してください。本機は、対向機器の有効期限のほうが短い場合はより安全な対向機器の有効期限を採用します。対向機器の有効期限のほうが長い場合は、安全性を重視し、相手の提案は受け入れません。ike peer の設定で、check-level を obey または claim に変更することでこの挙動を変えることも可能です。
error	`malformed cookie received or the initiator's cookies collide` 説明不正な cookie を持つメッセージを受信した。本機が始動者側として折衝する際に、受信パケットに対向機器の cookie が入っていませんでした。壊れたパケットを受信したか、他のセッションと偶然 cookie が一致してしまった可能性があります。
error	`malformed cookie received.` 説明不正な cookie を持つメッセージを受信した。本機が応答者側として折衝する際に、受信パケットに対向機器の cookie が入っていませんでした。壊れたパケットを受信した可能性があります。
error	`message id should be zero in phase1.` 説明メッセージIDフィールドが 0 になっていないメッセージを受信した。壊れたパケットを受信した可能性があります。
error	`mismatched ID was returned.` 説明 Phase2 処理中，セッション情報と一致しないIDを指定された。壊れたパケットを受信した可能性があります。
error	`msg has to be NULL in this function.` 説明メッセージフィールドは NULL でなければならない。
error	`multi transforms replyed.` 説明複数のトランスフォームが返ってきた。本機が始動者側として動作している際に、応答者側から複数のトランスフォームが返ってきました。応答者側は候補の中から一つのトランスフォームを選択する必要があります。
error	`multiple authtype exist in a transform.` 説明複数の認証タイプがトランスフォーム中に存在する。
error	`must be TV when AUTH.` 説明認証属性フィールドは型-値(TV)形式でなければならない。受信パケットが壊れている可能性があります。
error	`must be TV when ENC_MODE.` 説明暗号化方式属性フィールドは型-値(TV)形式でなければならない。受信パケットが壊れている可能性があります。
error	`must be TV when GRP_DESC.` 説明 DHグループ属性フィールドは型-値(TV)形式でなければならない。受信パケットが壊れている可能性があります。
error	`must be TV when KEY_LENGTH.` 説明鍵長属性フィールドは型-値(TV)形式でなければならない。受信パケットが壊れている可能性があります。
error	`must be TV when LD_TYPE.` 説明有効期限種別フィールドは型-値(TV)形式でなければならない。受信パケットが壊れている可能性があります。
error	`no AH algorithm.` 説明 AHアルゴリズムが指定されていない。
error	`no CERT RR found.` 説明証明書資源レコードが見つかれない。本機は証明書認証はサポートしていません。
error	`no CERT defined.` 説明証明書が定義されていない。本機は証明書認証はサポートしていません。
error	`no ESP algorithm.` 説明 ESPアルゴリズムが指定されていない。
error	`no ID nor CERT found.` 説明 IDまたは証明書が見つからない。本機は証明書認証はサポートしていません。
error	`no ID payload was passed.` 説明 IDペイロードが処理されなかった。受信パケットが壊れている可能性があります。
error	`no IPCOMP algorithm.` 説明 IPCOMPアルゴリズムが見つからない。本機はIPCompはサポートしていません。
error	`no PFS is specified, but peer sends KE.` 説明 PFSが指定されていないのに KE が送られて来た。受信したパケットが壊れている可能性があります。
error	`no Proposal found.` 説明合意できるプロポーザルが見つからなかった。本機と対向機器のプロポーザルに合意できるアルゴリズムが無かったことを意味します。双方の設定に、最低でも1つは一致するアルゴリズムが含まれることを確認してください。
error	`no SIG payload was passed.` 説明署名ペイロードが処理されなかった。本機は、証明書認証はサポートしていません。
error	`no SKEYID found.` 説明 SKEYIDが見つからない。
error	`no address could be bound.` 説明 IKE で利用するIPアドレスが見つからなかった。最低でも一つインタフェースでIPアドレスが設定されているか確認してください。
error	`no algorithms found` 説明適切なプロポーザルが見つからなかった。本機と対向機器のプロポーザルに合意できるアルゴリズムが無かったことを意味します。双方の設定に、最低でも1つは一致するアルゴリズムが含まれることを確認してください。
error	`no approvaled SAs found.` 説明合意したSAが見つからない。
error	`no auth algorithm found` 説明合意できる認証アルゴリズムが見つからない。本機と対向機器のプロポーザルに合意できるアルゴリズムが無かったことを意味します。双方の設定に、最低でも1つは一致するアルゴリズムが含まれることを確認してください。
error	`no authentication algorithm found but protocol is AH.` 説明 AHが指定されているのにもかかわらず認証アルゴリズムが指定されていない。
error	`no buffer found as sendbuf` 説明送信用バッファが見つからない。
error	`no cert defined.` 説明証明書が定義されていない。本機は証明書認証はサポートしていません。
error	`no configuration found for <ipaddress>` 説明 <ipaddress> に対応する設定が見つからない。対向機器の利用しているアドレスが、本機のike peerの設定に含まれないことを意味します。ike peerの設定を確認してください。
error	`no configuration found for peer address` 説明相手に対応する設定が見つからない。対向機器の利用しているアドレスが、本機のike peerの設定に含まれないことを意味します。ike peerの設定を確認してください。
error	`no encryption algorithm found` 説明合意できる暗号アルゴリズムが見つからない。本機と対向機器のプロポーザルに合意できるアルゴリズムが無かったことを意味します。双方の設定に、最低でも1つは一致するアルゴリズムが含まれることを確認してください。
error	`no ipcomp algorithm found` 説明圧縮アルゴリズムが見つからない。本機はIPCompはサポートしていません。
error	`no iph2 found: <protocol>/ <mode>/ <local_address>/ <remote_address>/ <spi>` 説明 IKE Phase2ハンドラが見つからない。
error	`no outbound policy found: <src_address>/<src_prefixlen>[src_port] <dst_address>/<dst_prefixlen>[dst_port] proto=<protocol> dir=<direction>` 説明送信用のセキュリティポリシーが見つからない。多数のセキュリティポリシーを設定している場合、設定変更の直後や、起動直後にセキュリティポリシーの設定が終了しておらず、このメッセージが出力されることがあります。数分間経過すると解消します。
error	`no peer's CERT file found.` 説明対向機器の証明書ファイルがみつからない。本機は証明書認証はサポートしていません。
error	`no peer's CERT payload found.` 説明対向機器から証明書ペイロードを受け取れなかった。本機は証明書認証はサポートしていません。
error	`no policy found for spid:<id>.` 説明 spid <id> に対応するポリシが見つからない。設定変更の直後にこのメッセージが出力されることがあります。設定変更の反映が終わるまで時間をおいてください。通常は数秒程度で反映は終了します。
error	`no policy found: <src_address>/<src_prefixlen>[src_port] <dst_address>/<dst_prefixlen>[dst_port] proto=<protocol> dir=<direction>` 説明ポリシーが見つからなかった。対向機器と本機でセキュリティポリシーの設定が一致していません。設定が一致しているか確認してください。
error	`no policy found: id:<id>.` 説明 <id>で指定されたポリシーが見つからない。設定変更の直後にこのメッセージが出力されることがあります。設定変更の反映が終わるまで時間をおいてください。通常は数秒程度で反映は終了します。
error	`no proper subjectAltName.` 説明有効な代替名が見つからない。本機は証明書認証はサポートしていません。
error	`no proposal received.` 説明相手からの Phase2 メッセージにプロポーザルが含まれていなかった。受信したパケットが壊れている可能性があります。
error	`no socket matches address family <af>` 説明アドレスファミリに合致する通信路がない。
error	`no suitable policy found.` 説明対向機器の提案と合意できるセキュリティポリシーがなかった。本機と対向機器のセキュリティポリシーが一致しているか確認してください。
error	`no suitable proposal found.` 説明相手から提示されたIKE Phase1プロポーザルに合致するプロポーザルがない。本機と対向機器のプロポーザルに合意できるアルゴリズムが無かったことを意味します。双方の設定に、最低でも1つは一致するアルゴリズムが含まれることを確認してください。
error	`no suitable transform found.` 説明相手と合致するプロポーザルが見つからなかった。本機と対向機器のプロポーザルに合意できるアルゴリズムが無かったことを意味します。双方の設定に、最低でも1つは一致するアルゴリズムが含まれることを確認してください。
error	`no supported certtype <type>` 説明証明書の種類<type>はサポートしていない。本機は証明書認証はサポートしていません。
error	`not acceptable <mode> mode` 説明交換モード<mode>を受け付けることができない。本機は交換モードとしてアグレッシブモード、メインモード、ベースモードのみを受け付けます。本機の交換モードの設定と、対向機器の交換モードの設定が一致しているか確認してください。
error	`not support transform-id=<id> in AH.` 説明 AHにおいて、本機のサポートしていない認証アルゴリズムを指定された。本機は、AHの認証アルゴリズムとしては、HMAC-MD5またはHMAC-SHA1のみをサポートします。対向機器の設定を確認してください。
error	`not support transform-id=<id> in ESP.` 説明 AHにおいて、本機のサポートしていない暗号化アルゴリズムまたは認証アルゴリズムを指定された。本機は、ESPの認証アルゴリズムとしては、DES、3DES、AES(rijndael)、CAST128、BLOWFISHのみをサポートします。認証アルゴリズムとしては、HMAC-MD5またはHMAC-SHA1のみをサポートします。対向機器の設定を確認してください。
error	`not supported authentication method <type>` 説明相手認証方式としてサポートしていない方式<type>を指定された。本機は相手認証方式として事前共有鍵による方法のみをサポートします。
error	`not supported authentication type <type>` 説明相手認証方式としてサポートしていない方式<type>を指定された。本機は相手認証方式として事前共有鍵による方法のみをサポートします。
error	`not supported authmethod type <type>` 説明相手認証方式としてサポートしていない方式<type>を指定された。本機は相手認証方式として事前共有鍵による方法のみをサポートします。
error	`not supported certtype <type>` 説明サポートしていない証明書種別<type>を指定された。本機は証明書認証はサポートしていません。
error	`not supported nested SA.` 説明階層化されたSAはサポートしていない。 IPsecで守られた通信路上でさらにIPsecによる通信をおこなおうとしました。本機はこのような構成はサポートしていません。
error	`oakley attribute <type> must be TV.` 説明属性メッセージ<type>のフォーマットは型-値でなければならない。受信したパケットが壊れている可能性があります。
error	`oakley_prf memory overflow` 説明疑似乱数の生成中にメモリが不足した。メモリが不足しているか高負荷の可能性があります。不必要な機能を停止してください。
error	`packet shorter than isakmp header size (size).` 説明受信した ISAKMPパケットのヘッダが短い。受信したパケットが壊れている可能性があります。
error	`pfkey <command> failed: <error>` 説明 <error>という理由で、鍵操作<command>に失敗した。
error	`pfkey DELETE received: <protocol>/ <mode>/ <local_address>/ <remote_address>/ <spi>` 説明 IPsec-SAが削除された。
error	`pfkey spdupdate2(inbound) failed.` 説明受信用セキュリティポリシーの更新に失敗した。
error	`pfkey spdupdate2(outbound) failed.` 説明送信用セキュリティポリシーの更新に失敗した。
error	`pfkey update failed.` 説明鍵情報の更新に失敗した。
error	`pfkey_check (<error>)` 説明 <error>という理由で鍵情報がおかしいことを検出した。
error	`pfs group mismatched: my:<group1> peer:<group2>` 説明対向機器の提案と本機のPFS Groupの設定が異なっている。本機と対向機器のPFS Groupの設定が一致しているか確認してください。peerのcheck-levelをobayにするか、claimにすることで、一致しない場合でも対向機器の設定を受け入れることが可能ですが、設定を一致されることを推奨します。
error	`pfs_group mismatched in a proposal.` 説明対向機器の提案と本機のPFS Groupの設定が異なっている。本機と対向機器のPFS Groupの設定が一致しているか確認してください。peerのcheck-levelをobayにするか、claimにすることで、一致しない場合でも対向機器の設定を受け入れることが可能ですが、設定を一致されることを推奨します。
error	`phase1 negotiation failed due to time up. <local_address><=><remote_address> spi:<spi>` 説明 Phase1 折衝が時間切れで失敗した。対向機器からの応答がないか、応答が極めて遅い場合に出力されます。対向機器との接続性があるか確認してください。
error	`phase1 negotiation failed.` 説明 Phase1 のネゴシエーションに失敗した。
error	`phase2 negotiation failed due to time up waiting for phase1. <protocol>[/<mode>] <local_address>-><remote_address> spi=<spi>(0x<spi16>)` 説明 Phase1が確立できなかったため，Phase2が確立できなかった。 IKE Phase1の設定と対向機器への到達性を確認してください。IKE Phase1が確立できているにもかかわらず本メッセージが表示される場合、IKE Phase2のタイムアウト時間が短すぎる可能性があります。ike phase1-timeoutの設定値を大きくしてください。
error	`phase2 negotiation failed due to time up. <local_address><=><remote_address> spi:<spi>` 説明 Phase2 折衝が時間切れで失敗した。対向機器と合意できるプロポーザルが設定されているか確認してください。設定に問題がないのに本メッセージが表示される場合、IKE Phase2のタイムアウト時間が短すぎる可能性があります。ike phase2-timeoutの設定値を大きくしてください。
error	`phase2 negotiation failed.` 説明 Phase2 折衝に失敗した。
error	`policy found, but no IPsec required: <spi>` 説明セキュリティポリシーがあるが、IPsecによる保護が指定されていない。対向機器側がIPsecによる保護を指定したセキュリティポリシーを保持しているにもかかわらず、本機にpassまたはblockを指定したセキュリティポリシーが設定されている場合に出力されます。セキュリティポリシーの設定を確認してください。
error	`pp_peer is inconsistency, ignore it.` 説明対向機器から受信したプロポーザルの形式がおかしいので無視する。受信したパケットが壊れている可能性があります。
error	`proposal mismathed.` 説明 Phase2 プロポーザルが合わなかった。本機が始動者側で動作している際に、対向機器から受信したプロポーザルが合意できるものではありませんでした。本機と対向機器のプロポーザルに少なくとも一つは合意できる組み合わせがあることを確認してください。
error	`proto_id mismatched: my:<id1> peer:<id2>` 説明セキュリティプロトコルIDがあっていない。本機に設定されているセキュリティプロトコル(ESPまたはAH)と、対向機器が提案したセキュリティプロトコルが一致しません。双方で利用するセキュリティプロトコルが一致しているか確認してください。本機はトンネルモードを利用する場合にはAHはサポートしませんので、注意してください。ah enableを設定しても無視されます。
error	`read(PF_ROUTE) failed: <error>` 説明 read システムコールに失敗した。
error	`read(PF_ROUTE) short read` 説明 read システムコールで期待している長さより短いデータを読み込んだ。
error	`received invalid length, why ?` 説明 ISAKMPヘッダで指定された長さと異なるデータ長を受信した。受信パケットが壊れている可能性があります。
error	`received invalid next payload type <type1>, expecting <type2>.` 説明期待していたペイロードと異なるペイロードを受信した。受信したパケットが壊れている可能性があります。
error	`received next payload type <type> in wrong place (must be the first payload).` 説明受信したメッセージ中のペイロードの順番がおかしい．処理を終了する。受信したパケットが壊れている可能性があります。
error	`received too many ID payloads.` 説明複数のIDペイロードを持つメッセージを受信した。受信したパケットが壊れている可能性があります。
error	`received unknown notification type <type>` 説明未知の通知メッセージを受信した(無視する)。相互接続性の問題が生じる可能性があります。対向機器の準拠している標準が本機と同一であることを確認してください。
error	`recvmsg (<error>)` 説明 <error>という理由でrecvmsg()に失敗した。
error	`reject the packet, expecting the packet encrypted.` 説明暗号化ペイロードを期待していたが，暗号化されていなかった．処理を終了する。受信したパケットが壊れている可能性があります。
error	`reject the packet, received unexpecting payload type <type>` 説明期待しないペイロードタイプを持ったパケットを受信した，受信処理を終了する。受信したパケットが壊れている可能性があります。
error	`rejected authmethod: DB(prop#<number1>:trns#<number2>): Peer(prop#<number3>: trns#<numner4>) = <algorithm1>: <algorithm2>` 説明相手と合わなかったプロポーザル(認証アルゴリズム)の表示。プロポーザル中に合意できない候補があったことを意味します。他に合意できる候補があれば、そちらを採用します。
error	`rejected dh_group: DB(prop#<number1>:trns#<number2>): Peer(prop#<number3>: trns#<number4>) = <group1>:<group2>` 説明相手と合わなかったプロポーザル(DHグループ)の表示。プロポーザル中に合意できない候補があったことを意味します。他に合意できる候補があれば、そちらを採用します。
error	`rejected enctype: DB(prop#<number1>:trns#<number2>): Peer(prop#<number3>: trns#<number4>) = <algorithm1>:<algorithm2>` 説明相手と合わなかったプロポーザル(暗号アルゴリズム)の表示。プロポーザル中に合意できない候補があったことを意味します。他に合意できる候補があれば、そちらを採用します。
error	`rejected hashtype: DB(prop#<number1>:trns#<number2>): Peer(prop#<number3>: trns#<number4>) = <algorithm1>:<algorithm2>` 説明相手と合わなかったプロポーザル(ハッシュアルゴリズム)の表示。プロポーザル中に合意できない候補があったことを意味します。他に合意できる候補があれば、そちらを採用します。
error	`rejected lifetime-of-byte: DB(prop#<number1>:trns#<number2>): Peer(prop#<number3>: trns#<number4>) = <lifetime1>:<lifetime2>` 説明相手と合わなかったプロポーザル(バイト数による有効期限)の表示。プロポーザル中に合意できない候補があったことを意味します。他に合意できる候補があれば、そちらを採用します。
error	`rejected lifetime-of-time: DB(prop#<number1>:trns#<number2>): Peer(prop#<number3>: trns#<number4>) = <lifetime1>:<lifetime2>` 説明相手と合わなかったプロポーザル(時間による有効期限)の表示。プロポーザル中に合意できない候補があったことを意味します。他に合意できる候補があれば、そちらを採用します。
error	`restore SA filed line#<number> in <file>: <error>` 説明 SAバックアップファイルからの鍵のリストアに失敗した。
error	`routing socket version mismatch` 説明経路制御ソケットのバージョンが一致しない。
error	`scope ID is not supported except of lladdr.` 説明リンクローカルアドレス(IPv6)以外にスコープIDはない。
error	`sendfromto failed` 説明パケットの送受信に失敗した。 ipsec security-associationで指定したトンネルの始点アドレスが、本機のインタフェースの一つに割り当てられているか確認してください。PPPoEやDHCPなどの動的にアドレスが割り当てられるインタフェースを利用している場合、アドレスの割り当てを受けるまではこのメッセージが出力されますが、アドレスの割り当てを受ければ正常に動作します。
error	`sendmsg (<error>)` 説明 <error>という理由でsendmsg()に失敗した。
error	`sendto (<error>)` 説明 <error>という理由でsendto()に失敗した。
error	`setsockopt (<error>)` 説明 <error>という理由でsetsockoptシステムコールに失敗した。
error	`setuid'ed execution not allowed` 説明 setuid bitが設定されているファイルの実行は許されていない。
error	`should never reach here` 説明制御が渡らないはずの場所に到達した。
error	`situation 0x<id> unsupported yet.` 説明サポートされていない situation ID が指定されたメッセージを受信した。本機はシチュエーションとしてはIDのみ(SITUATION IDENTITY-ONLY)だけをサポートします。
error	`socket (<error>)` 説明 <error>という理由でsocketシステムコールに失敗した。
error	`socket(SOCK_DGRAM) failed: <error>` 説明 <error>という理由でsocket システムコールに失敗した。
error	`socket: <error>` 説明 <error>という理由で通信用ソケットがオープンできなかった。
error	`spisize mismatched: my:<size1> peer:<size2>` 説明自分と相手のSPIのサイズがあっていない。本機と対向機器の設定があっていない可能性があります。本機は32[bit]長のSPIのみをサポートします。
error	`src port == 0 (valid as UDP but not with IKE)` 説明ソースポート番号が0のパケットを受信した。受信したパケットが壊れている可能性があります。
error	`status mismatch (db:<status1> msg:<status2>)` 説明プロトコルの内部状態と受信パケットが一致しない。
error	`status mismatched <status>` 説明内部状態が一致しない。
error	`such a cert type isn't supported: <type>` 説明証明書種別<type>はサポートしていない。本機は証明書認証はサポートしていません。
error	`the negotiation is stopped, because there is no suitable ISAKMP-SA.` 説明 ISAKMP-SA が無いため Phase2 が開始できない。 Phase2の折衝中にPhase1が期限切れになった場合に出力されます。自動的にPhase1から折衝を再開します。
error	`trns_id mismatched: my:<id1> peer:<id2>` 説明トランスフォームIDが異なる。本機の設定と対向機器の提案したトランスフォームが一致しません。他に一致する候補があればそちらを利用します。
error	`unable to hash vendor ID string` 説明 VENDOR IDのハッシュ値を計算できなかった。
error	`unexpected error` 説明想定外のエラーが発生した。
error	`unexpected error: src.ss_len:<length1> dst.ss_len:<length2>` 説明送信元アドレスと送信先アドレスの長さが異なる。
error	`unexpected inconsistency: <af> <length>` 説明 <family>と<length>にたいする予想外の不整合。
error	`unknown IPsec protocol.` 説明不明なIPsecプロトコルを指定された。
error	`unknown Informational exchange received.` 説明未知の情報交換タイプメッセージを受信した。本機が対応していない情報交換メッセージを受信した可能性があります。相互接続性の問題が発生する可能性があります。
error	`unknown algclass <algorithm>` 説明不正なアルゴリズムが指定された。
error	`unknown notify message, no phase2 handle found.` 説明未知の通知メッセージを受信した。本機が対応していない情報交換メッセージを受信した可能性があります。相互接続性の問題が発生する可能性があります。
error	`unknown proto_id (<id>)` 説明不明なセキュリティプロトコルID<id>を指定された。
error	`unsuitable ifaddr: <ipaddress>` 説明自インタフェースに付与されているアドレスが適さない。 PPPoEやDHCPにより動的アドレスを利用している場合にアドレスの割り当てを受けていない状態だと出力されることがあります。
error	`unsupported AF <af>` 説明サポートしていないアドレスファミリが指定された。
error	`unsupported DH group type <id>.` 説明サポートされていないDHグループが指定されたメッセージを受信した。本機はDHグループとして、modp768(group1)、modp1024(group2)、modp1536(group5)のみをサポートします。
error	`unsupported DH parameters grp=<group>.` 説明サポートされていないDHグループが指定されたメッセージを受信した。本機はDHグループとして、modp768(group1)、modp1024(group2)、modp1536(group5)のみをサポートします。
error	`unsupported ID type <type>` 説明 Phase2で本機がサポートしていないIDタイプが指定されたメッセージを受信した。本機はPhase2のIDとしてIPv4アドレス、IPv4ネットワーク、IPv6アドレス、IPv6ネットワークのみをサポートします。対向機器の設定を確認してください。
error	`unsupported address family <af>` 説明アドレスファミリ<af>はサポートされていない。本機はIPv4またはIPv6のみをサポートします。
error	`unsupported mode <number>` 説明サポートされていないフェーズ番号が指定されたメッセージを受信した。受信したパケットが壊れている可能性があります。
error	`vdup (<error>)` 説明 <error>という理由でvdupに失敗した。
error	`weakkey was generated.` 説明弱い鍵が作成された。本機は折衝したパラメータを元に作成した鍵の強度を検査します。アルゴリズムによっては解読が容易になる鍵がいくつか知られており、そのような鍵が作成されてしまった場合は鍵を破棄して折衝をやり直します。
error	`why isn't the function defined.` 説明処理関数が登録されていない。
error	`why peer's CERT file is defined though getcert method is dns ?` 説明 DNSからの証明書取得を指定されているのに証明書ファイルが存在する。本機は証明書認証はサポートしていません。
error	`wrong state <status>` 説明内部状態が誤っている。
error	`#of proposal mismatched.` 説明レスポンダの応答してきたプロポーザルに含まれるプロトコル数が合っていない本機と相手のプロポーザルが合致しているか確認してください。
warn	`CERT payload is unnecessary in DNSSEC` 説明 DNSから証明書を取得する場合、CERTペイロードは必要ない。本機は証明書認証はサポートしていません。
warn	`CERT payload is unnecessary in DNSSEC. ignore it.` 説明 DNSから証明書を取得する場合、CERTペイロードは必要ないので無視する。本機は証明書認証はサポートしていません。
warn	`CERT payload is unnecessary in DNSSEC. ignore this CERT payload.` 説明 DNSから証明書を取得する場合、CERTペイロードは必要ないので無視する。本機は証明書認証はサポートしていません。
warn	`CR received, ignore it. It should be in other exchange.` 説明メインモードで証明書要求ペイロードを受信したが無視する。本機は相手認証方式として証明書認証はサポートしていません。
warn	`ID type mismatched.` 説明認証IDタイプが合わなかった。本機に設定された対向機器のIDタイプ(address, fqdn, user-fqdn)と、対向機器から受信したIDが一致しませんでした。本機の設定と対向機器の設定が一致しているか確認してください。
warn	`ID value mismatched.` 説明 IDの内容が合わない。本機に設定された対向機器のIDと、対向機器から受信したIDが一致しませんでした。本機の設定と対向機器の設定が一致しているか確認してください。
warn	`Inproper idtype:<type> in this function.` 説明無効なIDタイプ<type>が指定されている。
warn	`SPI size isn't zero, but IKE proposal.` 説明 IKE プロポーザルメッセージであるのに SPI 長が0でないメッセージを受信した。受信したパケットが壊れている可能性があります。
warn	`attribute has been modified.` 説明属性ペイロードが変更されている。本機が始動者側で動作する際に、送信したパケットの属性ペイロードを書き換えてある応答を受け取りました。
warn	`failed to register <protocol> (<error>)` 説明 <error>という理由で<protocol>の登録に失敗した。
warn	`ignore 2nd CERT payload.` 説明証明書を2度受信したが、無視する。
warn	`ignore CONNECTED notification.` 説明 SA確立通知を無視する。折衝処理中でSAが確立したことは既知であるため、本機は明示的なSA確立通知を受け取っても特に処理はおこないません。
warn	`ignore INITIAL-CONTACT notification, because it is only accepted after phase1.` 説明 Phase1 確立後のみ受理するため、初期化通知を無視する。
warn	`ignore REPLAY-STATUS notification.` 説明再送防御機能通知を無視する。再送防御機能を利用しないと危険が大きいため、本機は常に再送防御をおこないます。通信が不安定になることがありますので、対向機器で再送防御(anti-replay)が有効になっていることを確認してください。
warn	`ignore this payload, same payload type exist.` 説明ペイロードを保存しようとしたが，既に存在するので保存しない。対向機器から再送パケットを受信した場合に出力されます。
warn	`invalid DH parameter found, use default.` 説明相手より無効な Phase1 パラメータ(DH グループ)を受け取ったのでデフォルト値を使う。本機のデフォルト値での動作が対向機器に受け入れられない場合、相互接続性に問題が生じます。対向機器の設定を確認してください。
warn	`invalid life duration type. use default` 説明無効な有効期間の単位が指定された．デフォルト値(秒単位)を使う。本機はデフォルト値である秒単位で有効期間を指定されたものとして動作しますが、相互接続性の問題が発生する可能性があります。対向機器の設定を確認してください。
warn	`invalid proposal number:<number> received.` 説明無効な Phase2 プロポーザル番号(<number>)を受信した。受信パケットが壊れている可能性があります。
warn	`less key length proposed, mine:<length1> peer:<length2>. Use initiator's one.` 説明暗号化キーの長さが異なるので、initiatorのものを使う。 AESなどの鍵長を選択可能なアルゴリズムで鍵長が一致していません。本機は鍵長<length1>を提案し、対向機器は鍵長<length2>を提案しています。本機は始動者側の鍵長を採用しますが、相互接続性に問題が生じる可能性があります。本機と対向機器とで鍵長が一致しているか確認してください。
warn	`listening to wildcard address, broadcast IKE packet may kill you` 説明全てのアドレスでIKE通信を行おうとしており、ブロードキャストで攻撃を受ける可能性がある。
warn	`not supported authentication method <type>` 説明相手認証方式としてサポートしていない方式<type>を指定された。本機は相手認証方式として事前共有鍵による方法のみをサポートします。
warn	`pfs_group mismatch. mine:<group1> peer:<group2>` 説明対向機器の提案と本機のPFS Groupの設定が異なっている。本機と対向機器のPFS Groupの設定が一致しているか確認してください。peerのcheck-levelをobayにするか、claimにすることで、一致しない場合でも対向機器の設定を受け入れることが可能ですが、設定を一致されることを推奨します。
warn	`port <port1> expected, but <port2>` 説明接続を許可しているポート以外への接続があった。 ike peerコマンドのportパラメータの指定が対向機器と一致しているか確認してください。
warn	`proposal #<number1> mismatched, expected #<number2>.` 説明プロポーザル番号<number1>を期待したが <number2>を受信した。受信パケットが壊れている可能性があります。
warn	`protocol ID and Port mismatched. proto_id:<id> port:<port>` 説明プロトコルが指定されていないのに，ポートが指定されている。受信したパケットが壊れている可能性があります。
warn	`received RESPONDER-LIFETIME notification.` 説明応答者の有効期間通知を受け取った。応答者側が本機の提案と異なるIPsec-SAの有効期間を採用したことを意味します。
warn	`remote address mismatched. db=<ipaddress1>, act=<ipaddress2>` 説明 ISAKMPヘッダ中の相手アドレスとIPヘッダ中の相手アドレスが異なる。
warn	`remote address mismatched. db=<ipaddress>` 説明ネゴシエーション開始時の相手アドレスと受信メッセージの相手アドレスが異なる。
warn	`reserved field should be zero.` 説明予約フィールドが0になっていない。受信パケットが壊れている可能性があります。
warn	`such ID type <type> is not proper.` 説明 ID 種別<type>が適当でない。本機はIDとしてIPアドレス、FQDN、USER-FQDNのみをサポートします。対向機器の設定を確認してください。
warn	`the expire message is received but the handler has not been established.` 説明まだ確立していないセッションに対する期限切れメッセージを受信した。
warn	`the packet retransmitted in a short time from <address>` 説明再送間隔が短い(1秒以内)。本機が想定するよりも短い間隔で対向機器が再送パケットを送ってきました。パケットの処理負荷が高くなりすぎると通信が不安定になる可能性がありますので、対向機器の再送間隔を長くしてください。
warn	`transform number has been modified.` 説明トランスフォーム番号が変更されている。対向機器が応答の際にトランスフォーム番号を書き換えた可能性があります。本機は相互接続性の向上のため、このようなパケットも許容しますが、折衝がうまくいかない可能性があります。
warn	`unsupported proto_id <id>` 説明サポートされていないプロトコルIDが指定されたメッセージを受信した。受信したパケットが壊れている可能性があります。
warn	`#of transform is <number>,but expected 1.` 説明プロポーザル中のトランスフォームの個数は1を期待したが，<number> 個入っていた折衝に失敗している可能性があります。通信ができない場合は、本機と対向機器のIPsecに関するパラメータ(事前共有鍵，ポリシー，プロポーザル，…)を確認してください。
notice	`There is a difference between the in/out bound policies in SPD.` 説明受信・送信のセキュリティポリシーが一致しない。
notice	`couldn't find the proper pskey, try to get one by the peer's address.` 説明対向機器から通知されたIDに対応する事前共有鍵が見つからないため、アドレスで鍵を検索する。内部エラーです。通常このメッセージが出力されることはありません。
notice	`no in-bound policy found: <src_address>/<src_prefixlen>[src_port] <dst_address>/<dst_prefixlen>[dst_port] proto=<protocol> dir=<direction>` 説明受信側のセキュリティポリシーが見つからない。多数のセキュリティポリシーを設定している場合、設定変更の直後や、起動直後にセキュリティポリシーの設定が終了しておらず、このメッセージが出力されることがあります。数分間経過すると解消します。
notice	`the packet is retransmitted by <ipaddress>` 説明再送パケットを(再度)受信した。対向機器から再送パケットを受信しました。本機の送信したパケットが失われたか、本機の応答が遅すぎるか、対向機器への到達性がない可能性があります。このメッセージが繰り返し出力される場合、対向機器への到達性を確認し、到達性に問題がなければ対向機器の再送タイムアウト時間を長くしてください。
notice	`use own lifebyte: my:<lifetime1> peer:<lifetime2>` 説明相手が提示するlifetime of byteが自分の設定値よりも大きいので、自分の方の値を使う。
notice	`use own lifetime: my:<lifetime1> peer:<lifetime2>` 説明相手が提示するlifetime of timeが自分の設定値よりも長いので、自分の方の値を使う。
info	`spawn <path>/racoon` 説明 racoon(IKEサーバ)を起動する。起動時、またはIPsec/IKEの設定が行なわれた際に表示されます。
info	`racoon: ERROR: phase 1 for <local> -> <remote> not found` 説明 <local>と<remote>の間のIKE Phase 1のセッションが見つからなかった。
info	`racoon: ERROR: cannot allocate memory` 説明メモリの確保ができなかった。
info	`racoon: INFO: Flushing all SAs for peer <remote>` 説明 <remote>に対するすべてのSAを消した。
info	`racoon: ERROR: unsupported proto for admin: <protocol>` 説明指定されたプロトコル(プロトコル番号 <protocol>)はサポートされていない
info	`racoon: ERROR: glob found no matches for path` 説明指定したパターンに一致するパス名が見つからなかった
info	`racoon: ERROR: Unexpected proposal_check value` 説明 IKEプロポーザルのチェック方法の指定が間違っている
info	`racoon: ERROR: invalied encryption algorithm=<type>` 説明無効な暗号アルゴリズムが指定された。
info	`racoon: ERROR: invalied hash algorithm=<type>` 説明無効なハッシュアルゴリズムが指定された。
info	`racoon: ERROR: attr AUTH must be present for ESP NULL encryption.` 説明 AHを指定したメッセージに認証属性が含まれていないない。対向機器がAHによる認証を求めているにもかかわらず、認証方式に関する提案をおこないませんでした。
info	`racoon: ERROR: no suitable proposal was created.` 説明適切なプロポーザルが作成されていない。相手の提案と本機の設定を比較し、有効な提案が存在しないことを意味します。
info	`racoon: INFO: NAT detected -> UDP encapsulation (ENC_MODE <mode>-><mode>).` 説明 IKEの対向相手との間にNAT機器が存在するためUDP encapsulationを行う
info	`not support id type (<type>).` 説明サポートしていないidタイプが指定されている。証明書などのサポートしていないidタイプが指定されています。identifierの設定が間違っている可能性があります。設定を確認してください。またパケットが壊れている等の可能性があります。
info	`NAT detected on our side.` 説明自分側にNATを検出した。自分側のネットワークにNATを検出した場合に出力されます。
info	`NAT detected on peer side.` 説明相手側にNATを検出した。相手側のネットワークにNATを検出した場合に出力されます。
info	`NAT-Traversal enabled. [(<vendor_id>)]` 説明 NAT Traversalが有効になった。 NAT Traversalのネゴシエーションに成功し、NAT Traversalが有効になった場合に出力されます。
info	`use alternative port: <address>[:<port>] <=> <address>[:<port>]` 説明 NAT Traversalポートを使用する。 NAT Traversalが有効になり、相手との通信するためのポート番号が確定した場合に出力されます。
info	`delay phase2 start for <number> sec.` 説明 <number>秒後にphase2を開始する。
info	`security policy updated.` 説明セキュリティーポリシーを更新した。 NAT Traversal利用時、セキュリティーポリシーのアップデートに成功しました。
info	`security policy updated.` 説明セキュリティーポリシーを元に戻した。 NAT Traversalを利用していた、該当のポリシーを持つSAがすべて亡くなった場合に、セキュリティーポリシーを元に戻します。
info	`dead peer detection enabled.` 説明 dead peer detectionが有効になった。 dead peer detectionのネゴシエーションが完了し、有効になりました。
info	`dead peer detection disabled.` 説明 dead peer detectionが無効になった。 phase1, phase2終了等により、dead peer detectionが無効になった場合に出力されます。
info	`there is no valid ISAKMP-SA to send R-U-THERE. rekeying ISAKMP-SA.` 説明 DPDのR-U-THEREパケットを送信するために有効なisakmp-saがないのでisakmp-saを再作成する。 DPDのパケット送信の際に、isakmp-saがexpire等で存在していない場合に、DPDパケットを送信するためにisakmp-saを再度作ります。
info	`the peer is not there. <address>[:<port>]-<address>[:<port>]` 説明 peerとの通信断を検出した。 dead peer detectionの機能により、peerとの通信断を検出しました。
info	`@(#) This product linked <version> (http://www.openssl.org/)` 説明 SSLのバージョン。本機は OpenSSL ライブラリのバージョン <Version> を利用しています。ただし、オリジナルの OpenSSL には含まれないセキュリティフィックス等を含んでいます。
info	`@(#)internal version <version>` 説明 IKEサーバ(racoon)の内部バージョンは <version> を元にしています。ただし、オリジナルの racoon には含まれないセキュリティパッチ等を含んでいます。
info	`@(#)package version <version>` 説明パッケージバージョン。 IKEサーバ(racoon)の配布バージョンは <version> を元にしています。ただし、オリジナルの racoon には含まれないセキュリティパッチ等を含んでいます。
info	`IPsec-SA established: <protocol>/ <mode>/ <local_address>/ <remote_address>/ <spi>` 説明 <local_address>と<remote_address>間でIPsec-SAを確立した。 <protocol>はセキュリティプロトコルの種類(ESPまたはAH)を、<mode>はカプセル化モード(トンネルモードまたはトランスポートモード)を、<spi>はSPI値を意味します。
info	`IPsec-SA expired: <protocol>/ <mode>/ <local_address>/ <remote_address>/ <spi>` 説明 <local_address>と<remote_address>間のIPsec-SAの有効期限が切れかけている。 <protocol>はセキュリティプロトコルの種類(ESPまたはAH)を、<mode>はカプセル化モード(トンネルモードまたはトランスポートモード)を、<spi>はSPI値を意味します。有効期限が完全に切れるまでは引き続きこのIPsec-SAを利用可能です。本機が始動者側で折衝を行った場合には、鍵の再交換を開始します。本機が応答者側で折衝を行った場合には、何もしません。
info	`IPsec-SA request for <ipaddress> queued due to no phase1 found.` 説明 <ipaddress>とのIPsec SAの確立を要求されたがPhase1が無いので待ち行列に入れた。 ISAKMP-SAが確立できた時点で、折衝を再開します。このメッセージが繰り返し出力される場合は、IKE Phase1関連の設定とike phase1-timeoutの設定を確認してください。
info	`ISAKMP-SA deleted <local_address>-<remote_address> spi:<spi>` 説明 <local_address>と<remote_address>間のISAKMP-SAをシステムから削除した。 ISAKMPの有効期限が切れたか、clear ikeコマンドによりISAKMP-SAの削除を指示した場合に出力されます。
info	`ISAKMP-SA established <local_address>-<remote_address> spi:<spi>` 説明 <local_address>と<remote_address>間でISAKMP-SAが確立した。
info	`ISAKMP-SA expired <local_address>-<remote_address> spi:<spi>` 説明 <local_address>と<remote_address>間のISAKMP-SA の有効期限が切れた。本機はISAKMP-SAでは鍵の再交換はおこないません。ただし、ISAKMP-SAの有効期限が切れても、関連するIKE Phase2のセッションが有効である限りは鍵情報を維持するため、このISAKMP-SAを利用したエラー通知は行えます。
info	`accept a request to establish IKE-SA: <ipaddress>` 説明 <ipaddress>とのIKE-SAの確立要求管理コマンドを受理した。本機ではIKE-SAのクリア以外の管理コマンドはサポートしないため、通常は出力されません。
info	`begin <mode> mode` 説明 <mode>による折衝が開始された。折衝が開始されたことを意味します。<mode>には次の種類があります。Identity Protection(メインモード)、Aggressive(アグレッシブモード)、Base(ベースモード)。
info	`can't initiate phase2 negotiation because already responded: <local_address><=><remote_address> spi: <spi>` 説明既に応答者側として折衝しているので始動者側としての折衝を中止した.。
info	`can't respond phase2 negotiation because already initiated: <local_address><=><remote_address> spi: <spi>` 説明既に始動者側として折衝しているので応答者側としての折衝を中止した.。
info	`caught signal <number>` 説明 <number>番のシグナルを受け取った。本機のUIでIPsec/IKEの設定を変更した場合に、設定変更がIKEサーバに通知されたことを意味します。
info	`delete phase 2 handler.` 説明 Phase2 のセッション情報をシステムから削除する。
info	`initiate new phase 1 negotiation: <local_address><=><remote_address>` 説明新規の Phase1 の折衝が開始された(始動者側)。本機のアドレス<local_address>と対向機器のアドレス<remote_address>との間で、本機が始動者として IKE Phase1 の折衝を開始しました。
info	`initiate new phase 2 negotiation: <local_address><=><remote_address>` 説明新規の Phase2 の折衝が開始された(始動者側)。本機のアドレス<local_address>と対向機器のアドレス<remote_address>との間で、本機が始動者として IKE Phase2 の折衝を開始しました。
info	`no policy found, try to generate the policy : <src_address>/<src_prefixlen>[src_port] <dst_address>/<dst_prefixlen>[dst_port] proto=<protocol> dir=<direction>` 説明ポリシーが見つからなかったので，ポリシを生成する。対向機器が動的アドレスを利用して接続してきたため、対応するセキュリティポリシーを自動生成することを意味します。
info	`phase2 sa deleted <local_address>-<remote_address>` 説明 Phase2 SA (IPsec SA)をシステムから削除した。
info	`phase2 sa expired <local_address>-<remote_address>` 説明 Phase2 SA (IPsec SA)の有効期限が切れかけている。有効期限が完全に切れるまでは通信は継続しておこなえます。本機が始動者側の場合、自動的に鍵の再交換をおこないます。本機が応答者側の場合、何もおこないません。
info	`purged IPsec-SA proto_id=<id> spi=<spi>.` 説明 IPsec-SAをシステムから削除した。対向機器からISAKMP情報交換メッセージでIPsec-SAの削除を要請された場合に出力されます。
info	`purged ISAKMP-SA proto_id=<id> spi=<spi>` 説明 ISAKMP-SA をシステムから削除した。対向機器からISAKMP情報交換メッセージでISAKMP-SAの削除を要請された場合に出力されます。
info	`purging spi=<spi>(0x<spi16>).` 説明 IPsec-SA (SPI=<spi>)をシステムより削除した。対向機器からISAKMP情報交換メッセージでINITIAL-CONTACT(初回接続)を通知された場合に出力されます。INITIAL-CONTACTを通知されると、送信元の対向機器に対する既存のIPsec-SAはすべて削除します。
info	`racoon shutdown` 説明 IKEサーバを停止した。
info	`received Vendor ID: <string>` 説明ベンダID文字列<string>を受け取った。一部の機器は特定のベンダID文字列を受け取ることで動作を変えることがあります。本機はそのような拡張機能はサポートしていませんので注意してください。
info	`request for establishing IPsec-SA was queued due to no phase1 found.` 説明 IPsec SAの確立を要求されたがPhase1が無いので待ち行列に入れた。
info	`respond new phase 1 negotiation: <local_address><=><remote_address>` 説明応答者側で新規の Phase1 の折衝が開始された。
info	`respond new phase 2 negotiation: <local_address><=><remote_address>` 説明応答者側で新規の Phase2 の折衝が開始された。
info	`unsupported exchange <mode> received` 説明本機のサポートしていない交換モードを受信した。本機は交換タイプとしてメインモード、アグレッシブモード、ベースモードのみをサポートします。
debug	`racoon: DEBUG: Public PlainRSA keyfile parsed: <path>` 説明 <path>RSA公開鍵ファイルをパースしている
debug	`racoon: DEBUG: Private PlainRSA keyfile parsed: <path>` 説明 <path>RSA秘密鍵ファイルをパースしている
debug	`racoon: DEBUG: reading config file <file>` 説明設定ファイル<file>を読み込んでいる
debug	`racoon: DEBUG: UDP encapsulation requested` 説明 IKE NAT TraversalのUDP encapsulation要求を受けた
debug	`<ipaddress> used as isakmp port (fd=<number>)` 説明 <ipaddress> を ISAKMP 用ポートとして利用し、ファイルデスクリプタ<number>を割り当てる。本機内部で <ipaddress> を利用した IKE パケットの送受信ができるように初期化したことを意味します。
debug	`authtype mismatched: my:<type1> peer:<type2>` 説明 ESPの認証方法が異なる。対向機器の提案したプロポーザルの認証方式と、本機のプロポーザルの認証方式が異なります。本機は他に一致するプロポーザルがあればそちらを採用します。
debug	`not matched` 説明 Phase2 プロポーザルが一致しない。相手の提案と本機の設定を比較して、一致しないエントリがあったことを意味します。他に一致するエントリがあれば、そちらを採用します。
debug	`such policy already exists. anyway replace it: <src_address>/<src_prefixlen>[src_port] <dst_address>/<dst_prefixlen>[dst_port] proto=<protocol> dir=<direction>` 説明重複するセキュリティポリシーを検出したので置き換える。セキュリティポリシーを変更したり、動的アドレスを利用している場合にアドレスが変更されたりした場合に出力されることがあります。

サポート＆技術情報

function: ike - SEILシリーズ ログ一覧

function:ike

function: ike - SEILシリーズログ一覧