<div>Dear StrongSwan Developer,</div><div> </div><div>It appears that the server is not doing the TS narrowing. On the server side, I am using leftsubnet=<a href="http://10.10.10.0/24">10.10.10.0/24</a>. On the client side, I am using rightsubnet=<a href="http://0.0.0.0/24">0.0.0.0/24</a>:</div>
<div> </div><div>charon: 05[IKE] assigning virtual IP 10.10.10.1 to peer <a href="mailto:'carol@strongswan.org'">'carol@strongswan.org'</a><br>charon: 05[IKE] traffic selectors <a href="http://0.0.0.0/24">0.0.0.0/24</a> === <a href="http://0.0.0.0/0">0.0.0.0/0</a>  inacceptable <br>
charon: 05[IKE] failed to establish CHILD_SA, keeping IKE_SA <br>charon: 05[ENC] generating IKE_AUTH response 3 [ AUTH CP(ADDR) N(AUTH_LFT) N(MOBIKE_SUP) N(ADD_4_ADDR) N(ADD_6_ADDR) N(TS_UNACCEPT) ] </div><div> </div><div>
Thank you!</div><div>Robert</div>