openswan внутри локальной сети

Мне нужно создать зашифрованный канал между двумя компьютерами внутри локальной сети, используя openswan, чтобы я мог показать, как зашифрованный трафик использует wireshark. Я установил openswan на обоих компьютерах (работает под управлением Ubuntu) и прочитал много форумов (это мое первое создание vpn), и я попытался настроить все, но все еще не могу пропинговать ни одну машину с другой... это конфигурация файл:

version 2.0 # conforms to second version of ipsec.conf specification

# basic configuration
config setup

        dumpdir=/var/run/pluto/
        nat_traversal=yes
        virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
        oe=off
        protostack=auto

# Add connections here
conn demo-connection-debian
        authby=secret
        auto=start
        keyexchange=ike
        esp=3des-md5
        pfs=yes
        type=transport
        left=192.168.1.102
        right=192.168.1.105

на каждом компьютере я сменил левую на правую, поэтому слева был ip локальной машины, тоже самое делал в ipsec.secrets на каждой машине, которая выглядит так:

include /var/lib/openswan/ipsec.secrets.inc
192.168.1.102 192.168.1.105: PSK "mypassword"

и я также удалил 192.168.. из virtual_private в ipsec.conf, так как я прочитал на форуме, что ip-сервер там не может быть. Я также читал, что если это соединение точка-точка без подсети, вы должны использовать type=transport. Когда я запускаю ipsec verify, на одной машине показывается все нормально (та, на которой только один сетевой адаптер), на другой, которая имеет беспроводную связь и Ethernet, показывает:

Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]
Linux Openswan U2.6.38/K3.13.0-35-generic (netkey)
Checking for IPsec support in kernel                            [OK]
 SAref kernel support                                           [N/A]
 NETKEY:  Testing XFRM related proc values                      [OK]
    [OK]
    [OK]
Checking that pluto is running                                  [OK]
 Pluto listening for IKE on udp 500                             [OK]
 Pluto listening for NAT-T on udp 4500                          [OK]
Two or more interfaces found, checking IP forwarding            [FAILED]
Checking NAT and MASQUERADEing                                  [OK]
Checking for 'ip' command                                       [OK]
Checking /bin/sh is not /bin/dash                               [WARNING]
Checking for 'iptables' command                                 [OK]
Opportunistic Encryption Support                                [DISABLED]

Но я попробовал все на Google, чтобы исправить это, и здесь я прочитал, что это не имеет значения, так как это была ошибка Perl, которую можно было игнорировать: https://serverfault.com/questions/619115/ipsec-verify-on-ubuntu-two -или- более-интерфейсы обретенной проверка-ф-экспедиторская-фай

Так что я понятия не имею, что не так, и я потратил столько часов, пытаясь безрезультатно, любая помощь будет очень признательна, большое спасибо