Hi Martin,<br><br>Thanks for your reply! <br><br>Yes, I did have a look , and I did modify the replay state by re-using the methods during the update_sa call.<br>I was just wondering if there is a way through ip xfrm or setkey or other, to monitor the ESP sequence?<br>

<br>I mean, if I am an administrator and I wish to monitor the ESP counters, how would I do? <br>When you run "ipsec statusall" could you find such information? and if not, is there anyway then? <br><br>Thanks<br>

<br clear="all">Daniel<br><br><br><div class="gmail_quote">2012/2/3 Martin Willi <span dir="ltr"><<a href="mailto:martin@strongswan.org">martin@strongswan.org</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Hello Daniel,<br>
<div class="im"><br>
> how can you ask the kernel what is the value of the ESP sequence<br>
> counter at anytime?<br>
<br>
</div>Have a look at the get_replay_state() function at [1], it gets the<br>
replay state from a kernel SA. We use it to adjust the replay state<br>
after updating addresses of an SA.<br>
<br>
Regards<br>
Martin<br>
<br>
[1]<a href="http://git.strongswan.org/?p=strongswan.git;a=blob;f=src/libhydra/plugins/kernel_netlink/kernel_netlink_ipsec.c#l1494" target="_blank">http://git.strongswan.org/?p=strongswan.git;a=blob;f=src/libhydra/plugins/kernel_netlink/kernel_netlink_ipsec.c#l1494</a><br>


<br>
</blockquote></div><br>