<div dir="ltr"><div dir="ltr"><div>Hello all,</div><div><br></div><div>According to the following document, it is noted that in the case of Route-</div><div>based VPN, set "charon.install_routes = 0".</div><div><br></div><div><a href="https://wiki.strongswan.org/projects/strongswan/wiki/RouteBasedVPN">https://wiki.strongswan.org/projects/strongswan/wiki/RouteBasedVPN</a></div><div><br></div><div>> First, the route installation by the IKE daemon must be disabled. To do</div><div>> this, set charon.install_routes=0 in strongswan.conf.</div><div><br></div><div>What if I want to mix Route-based VPN and Policy-based VPN?</div><div><br></div><div>It is useful to be able to do the same setting as install_routes for each</div><div>connection setting. Like below.</div><div><br></div><div><a href="https://github.com/m-asama/strongswan/commit/d22c5f2f33659fb07b78dc297468e4e83a0b1f7d">https://github.com/m-asama/strongswan/commit/d22c5f2f33659fb07b78dc297468e4e83a0b1f7d</a></div><div><br></div><div>Is it possible to have these options added?</div><div><br></div><div>It would be helpful if you could tell me if you knew other good ways.</div><div>There is also a way for deleting the default route from "routing table 220"</div><div>at Route-based VPN in the updown script, but there are rare cases where the</div><div>updown script is executed prior to the install route, which is not</div><div>successful. (When there are many connection cases?)</div><div><br></div><div>Regards,</div><div>Masakazu</div></div></div>