Hi all,<div>       </div><div>       </div><div>       I just want to know what is the default value of the cipher suite if the <span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; "> <em>ike</em> and <em>esp</em> directives in <a href="http://wiki.strongswan.org/projects/strongswan/wiki/IpsecConf" class="wiki-page" style="color: rgb(138, 0, 32); text-decoration: none; font-weight: bold; ">ipsec.conf</a> are not specified in IKEv2. </span><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">Maybe this is a simple question. But I can not find it in the manual of strongswan 4.5.2. </span></div>
<div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; "><br></span></div><div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">       In my mind I though it will support all the combination of the cipher suites. But</span><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; "> I get confused in the following scenario when </span>the <span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; "> <em>ike</em> and <em>esp</em> directives in <a href="http://wiki.strongswan.org/projects/strongswan/wiki/IpsecConf" class="wiki-page" style="color: rgb(138, 0, 32); text-decoration: none; font-weight: bold; ">ipsec.conf</a> are not specified:</span></div>
<div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">       1. It always says it is inacceptable for the MODP 1024, and request MODP 2048 for PSK.</span></div>
<div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">           But it can establish the IKE SA and child SA with MODP 1024 for EAP-AKA</span></div><div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">       2. It can establish the IKE SA and child SA for EAP-AKA.</span></div>
<div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">           But it always says the cipher suite is inacceptable for rekeying the child SA.</span></div>
<div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; "><br></span></div><div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; "><br>
</span></div><div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">Best regards,</span></div><div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">nanjian5</span></div>
<div><span class="Apple-style-span" style="color: rgb(54, 0, 12); font-family: Verdana, sans-serif; font-size: 12px; ">       </span></div>