<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;"><DIV>Hi,</DIV>
<DIV> </DIV>
<DIV>I am  testing anti replay feature of linux kernel with strongswan version 5.0.0 and found some issues.I am capturing an ESP packet and replaying the captured packet  to the linux machine (IKE initiater).After sending duplicate packet around 30 times SA and child SA goes down which I think should not happen. Is this the expected behaviour and if yes what is the trigger from kernel to IKE daemon.</DIV>
<DIV> </DIV>
<DIV>I can see only four messages from  kernel to IKE:</DIV>
<DIV> </DIV>
<DIV>1)XFRM_MSG_ACQUIRE</DIV>
<DIV>2)XFRM_MSG_EXPIRE</DIV>
<DIV>3)XFRM_MSG_MIGRATE</DIV>
<DIV>4)XFRM_MSG_MAPPING</DIV>
<DIV> </DIV>
<DIV><BR><BR> </DIV>
<DIV>Best Regards</DIV>
<DIV>Aditya Vikram</DIV>
<DIV><BR></DIV></td></tr></table>