Hi,<div><br></div><div>I think I found the problem, which may be the problem of the KVM provider. Because I changed to another provider and used the same configuration, and it worked well.</div><div><br></div><div>Further more, I use tcpdump to monitor udp message on both side, and found some message at udp 4500 sent on one side but not received on the other.</div>

<div><br></div><div>BTW, the client is a NOKIA phone behind a wifi router, so there are no client config and logs.<br><br><div class="gmail_quote">On Thu, Feb 16, 2012 at 2:33 AM, Tobias Brunner <span dir="ltr"><<a href="mailto:tobias@strongswan.org">tobias@strongswan.org</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<div class="im"><br>
> the client is a roadwarrior and want get a virtual ip, from the log it<br>
> seems it got the virtual ip, however the ping from server to client does<br>
> not work.<br>
<br>
</div>Does it work in the opposite direction?  Please also try to verify<br>
whether it is the ICMP request or the response that gets lost.<br>
<br>
Is the client also running strongSwan?  Version, config?  Are there any<br>
errors logged?<br>
<div class="im"><br>
> 04[NET] sending packet: from 64.62.209.183[4500] to 121.63.63.197[4500]<br>
> 01[NET] received packet: from 121.63.63.197[4500] to 64.62.209.183[4500]<br>
> 01[ENC] parsed INFORMATIONAL request 8 [ ]<br>
> 01[ENC] generating INFORMATIONAL response 8 [ ]<br>
><br>
> The above shows that there are a lot of strange message betweent the<br>
> server and client.<br>
<br>
</div>These messages look like DPD packets sent by the client.  How is DPD<br>
configured there?<br>
<br>
Regards,<br>
Tobias<br>
</blockquote></div><br></div>