<div class="gmail_quote">
<div>
<div></div>
<div class="h5">Hi All,<br>I am trying to setup a ipsec HA connection using strongswan HA,<br>I have looked in to following link and tried to made my setup work,<br><br><a href="http://wiki.strongswan.org/projects/strongswan/wiki/HighAvailability" target="_blank">http://wiki.strongswan.org/projects/strongswan/wiki/HighAvailability</a><br>
<a href="http://www.strongswan.org/uml/testresults/ha/both-active/" target="_blank">http://www.strongswan.org/uml/testresults/ha/both-active/</a><br><br>In the setup ipsec connection is made between carol and vartual tunnal mars which is implemented by two pc moon and alice.<br>
like it is specified in above link. I have not yet installed the kernal patch specified in above link,<br>carol is connected to moon and alice by a l2 switch, carol ip is 9.9.9.7 and virtual ip<br>9.9.9.15 is added on moon and alice as specified in above link,<br>
<br><br>in my setup initially moon is active and alice is passive,<br><br>case 1:<br>when I ping from 9.9.9.7 to 9.9.9.15 I see the reply coming from active one which is moon,<br>if i restart the ipsec on active one, i see the reply coming form standby which is alice,<br>
<br>case 2<br>when moon is active and i ping from 9.9.9.7 to 9.9.9.15 i see reply coming from active,<br>when if i disconnect the link from active traffic does not switch to standby,<br>and ipsec statusall shows no connection.<br>
<br>I have following question regarding setup.,<br>1.apart from strongswan.conf file changes, is it needed to put the kernal patch as specfied in above link,<br>2. since if traffic is disturbed by issueing ipsec restart, I see the ping being resumed after some time,<br>
does it means my HA setup is working,<br>3. why does the traffic does not resume when traffic from active is disturbed by removing the link from active node.<br></div>
<div class="h5">Thank you all in advance,</div>
<div class="h5">have a good day. <br>Attached is the logs capture from each console.<br><br>Thanks and Regards,<br>Gaurav<br><br><br><br><br><br><br>===============================================================================<br>
Please refer to <a href="http://www.aricent.com/legal/email_disclaimer.html" target="_blank">http://www.aricent.com/legal/email_disclaimer.html</a><br>for important disclosures regarding this electronic communication.<br>
===============================================================================<br></div></div></div><br>