Problema con IPSec/Openswan

connect: Resource Temporarily Unavailable

Questo messaggio di errore può indicare un problema con Openswan o comunque con una installazione di IPSec.
E' possibile che la configurazione di IPSec preveda l'opportunistic encryption (OE), una funzione che consente di gestire le informazioni di autenticazione in record DNS.
Questa opzione fa si che la prima connessione verso qualunque host venga rifiutata con quel messaggio.
Per risolvere velocemente il problema si può disabilitare l'OE aggiungendo queste righe al file /etc/ipsec.d/examples/no_oe.conf (o in qualunque altro posto):

conn block
auto=ignore

conn private
auto=ignore

conn private-or-clear
auto=ignore

conn clear-or-private
auto=ignore

conn clear
auto=ignore

conn packetdefault
auto=ignore

Assicurarsi di aver incluso questo file in /etc/ipsec.conf :
(al fondo del file)

include /etc/ipsec.d/examples/no_oe.conf

Riavviare Openswan con /etc/init.d/ipsec restart