Hi Andreas,<br>   Thanks for your prompt reply. I have one more clarification from your side.<br><br>1) How Strongswan is classifying "delete payload coming for deleting Child SA's, when the peer stops IPSec service and delete payload coming for deleting old Child SA's in case of rekeying" ?<br>
<br><br>Regards,<br>Saravanan N<br><br><div class="gmail_quote">On Fri, Jun 22, 2012 at 10:32 AM, Andreas Steffen <span dir="ltr"><<a href="mailto:andreas.steffen@strongswan.org" target="_blank">andreas.steffen@strongswan.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">With IKEv2, sending a delete notification for the IKE_SA implicitly<br>
means that all dependent CHILD_SAs are automatically deleted, too.<br>
<br>
Regards<br>
<br>
Andreas<br>
<div><div class="h5"><br>
On 06/22/2012 06:47 PM, SaRaVanAn wrote:<br>
> Hi all,<br>
><br>
>    I have a formed a tunnel between Cisco Vpn Client and Strongswan VPN<br>
> server.<br>
> After some time, I stopped IPsec service in strongswan, its sending only<br>
> a delete<br>
> payload of protocol ID 1( IKE_SA),its not sending delete payload for<br>
> CHILD_SA  of protocol ID 2, in case of Ikev2, but its working fine in IKEV1.<br>
><br>
> Please provide your input on this.<br>
><br>
><br>
> Regards,<br>
> Saravanan N<br>
<br>
</div></div>======================================================================<br>
Andreas Steffen                         <a href="mailto:andreas.steffen@strongswan.org">andreas.steffen@strongswan.org</a><br>
strongSwan - the Linux VPN Solution!                <a href="http://www.strongswan.org" target="_blank">www.strongswan.org</a><br>
Institute for Internet Technologies and Applications<br>
Und<br>
</blockquote></div><br>