<div><span class="Apple-style-span" style="font-family: 'Times New Roman'; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; "><span class="Apple-style-span" style="white-space: normal; "><pre>

Hello everyone,

    I need some help regarding load testing against remote host. First i tried with 1000 tunnels i.e. with initiator 5 and iterations 200 and delay 100ms. In this i got around 900 tunnels out of 1000 !!!! remaining 100 tunnels were down. It took around 5 to 8 mins. Later i tried for 10000 tunnels now <b>i got only around 7500 tunnels out of 10000</b> and the remaining tunnels were down !!!!! and it took around 50 mins. So how do i get to establish all 10000 tunnels. Is there any specific parameter i am missing or some configurations ?</pre>

</span></span><span class="Apple-style-span" style="font-family: 'Times New Roman'; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; "><span class="Apple-style-span" style="white-space: normal; "><pre>

Does this has something to do with<b> ikesa_table_size</b> and<b> ikesa_table_segments</b> ???. I also tried setting these parameters but the result was same !!.</pre><pre>Also in the client side where the load test is initiated, <b>even though tunnels are getting created the Security Associations were NONE !!!!</b> when i give ipsec satusall</pre>

<pre>Please provide me some inputs on how to proceed .</pre></span></span></div><span class="Apple-style-span" style="font-family: 'Times New Roman'; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; "><b>My ipsec.conf file is as below</b></span><div>

<span class="Apple-style-span" style="font-family: monospace; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; "><br></span></div><div><span class="Apple-style-span" style="background-color: rgb(255, 255, 255); "></span><span class="Apple-style-span" style="font-family: monospace; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; ">config setup</span><span class="Apple-style-span" style="background-color: rgb(255, 255, 255); "><pre>

<font class="Apple-style-span" size="3">        hidetos=no
        nat_traversal=yes
        plutostart=no

conn %default
        authby=eap
        auto=add
        dpddelay=0
        dpdaction=clear
        ike=aes128-3des-sha-modp2048!
        ikelifetime=24h
        keyexchange=ikev2
        keyingtries=1
        keylife=4h
        left=%defaultroute
        leftnexthop=%defaultroute
        leftsourceip=%config
        leftsubnet=<a href="http://0.0.0.0/0">0.0.0.0/0</a>
        reauth=no
        rekey=yes
        rekeyfuzz=100%
        rekeymargin=10m
        rightca=%any
        rightid=@<a href="http://iprc.nlt.in">iprc.nlt.in</a>
        rightsubnet=<a href="http://10.63.0.0/16">10.63.0.0/16</a></font><font class="Apple-style-span" face="'Times New Roman'" size="3">
</font></pre></span><span class="Apple-style-span" style="background-color: rgb(255, 255, 255); "><div style="font-family: 'Times New Roman'; font-size: medium; "><br></div></span><span class="Apple-style-span" style="background-color: rgb(255, 255, 255); "><div style="font-family: 'Times New Roman'; font-size: medium; ">

strongswan.conf file is as in the below link </div></span><span class="Apple-style-span" style="font-family: monospace; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; "><a href="http://wiki.strongswan.org/projects/strongswan/wiki/LoadTests">http://wiki.strongswan.org/projects/strongswan/wiki/LoadTests</a> and i am using eap.</span></div>

<div><span class="Apple-style-span" style="font-family: monospace; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; "><br></span></div><div><span class="Apple-style-span" style="font-family: monospace; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; ">Regards,</span></div>

<div><span class="Apple-style-span" style="font-family: monospace; white-space: pre; background-color: rgb(255, 255, 255); font-size: medium; ">Naren</span></div>