<div>Also, Just to confirm/clarify: </div>
<div> </div>
<div>Do you mean to say that with the fix in the latest version:</div>
<ul>
<li>If we fire an "ipsec up" command for a connection multiple times, OR</li>
<li>If we fire "ipsec up" command for a connection that is already up (i.e SA for it is already established)</li></ul>
<div>Then Also only one SA will be installed. Correct ?</div>
<div>If Yes, then i would really appreciate if you can point us to the piece of code which handles this fix</div>
<div> </div>
<div>Thanks and Regards</div>
<div>Sajal </div>
<div> </div>
<div class="gmail_quote">On Tue, Dec 7, 2010 at 11:45 AM, Sajal Malhotra <span dir="ltr"><<a href="mailto:sajalmalhotra@gmail.com">sajalmalhotra@gmail.com</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">
<div>Hi Andreas,</div>
<div> </div>
<div>Thanks for the prompt response. </div>
<div>We are using a pretty old version 4.2.8 :( </div>
<div>Do you have any patch available for this fix. Or can you just hint us on the source code files where we can look for the change.</div>
<div>It would be a great help.</div>
<div> </div>
<div> </div>
<div>Thanks and Regards</div>
<div>Sajal Malhotra</div>
<div>
<div></div>
<div class="h5">
<div><br><br> </div>
<div class="gmail_quote">On Mon, Dec 6, 2010 at 6:06 PM, Andreas Steffen <span dir="ltr"><<a href="mailto:andreas.steffen@strongswan.org" target="_blank">andreas.steffen@strongswan.org</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">Hi Sajal,<br><br>which strongSwan version are you using? We had some rekeying<br>problems in the past, where multiple IKE and CHILD SAs were<br>
established over time. In newer version though, usually only<br>one SA with a given traffic selector is installed or there<br>might be at the most two IKE_SAs and corresponding CHILD_SAs<br>if both sides initiate simultaneously with auto=start.<br>
<br>Regards<br><br>Andreas<br>
<div>
<div></div>
<div><br>On 06.12.2010 12:21, Sajal Malhotra wrote:<br>> Hi,<br>><br>> I am using Strongswan Charon (IKEv2) stack. Just wanted to know if there<br>> is *any limit *that we can put on the number of CHILD SAs that can be<br>
> created using the *same Traffic Selectors.*<br>> Actually I have a limited memory in my system and hence cannot afford to<br>> have uncountable SAs being created with same TS.<br>><br>> Also, what is the handling done by charon if the kernel returns failure<br>
> because it is unable to install SAD or SPD due to insufficient  memory<br>> space.<br>><br>> Is there a way to stop charon from creating multiple CHILD SA with same TS<br>><br>> Thanks and Regards<br>> Sajal<br>
<br></div></div>======================================================================<br><font color="#888888">Andreas Steffen                         <a href="mailto:andreas.steffen@strongswan.org" target="_blank">andreas.steffen@strongswan.org</a><br>
strongSwan - the Linux VPN Solution!                <a href="http://www.strongswan.org/" target="_blank">www.strongswan.org</a><br>Institute for Internet Technologies and Applications<br>University of Applied Sciences Rapperswil<br>
CH-8640 Rapperswil (Switzerland)<br>===========================================================[ITA-HSR]==<br></font></blockquote></div><br></div></div></blockquote></div><br>