Keeping the  discussion <br><br><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">Tobias Brunner</b> <span dir="ltr"><<a href="mailto:tobias@strongswan.org">tobias@strongswan.org</a>></span><br>
Date: Tue, Feb 12, 2013 at 5:15 PM<br>Subject: Re: [strongSwan] issue when configuring dpdaction=restart in ipsec.conf<br>To: bhargav p <<a href="mailto:bhargav.1226@gmail.com">bhargav.1226@gmail.com</a>><br>Cc: <a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br>
<br><br>Hi Bhargav,<br>
<br>
Please keep the discussion on the mailing list.<br>
<div class="im"><br>
> I am using quite older version.<br>
> strongSwan 4.3.6<br>
><br>
> One more doubt:<br>
> Can you tell what exactly this dpdaction=restart does. Is there any<br>
> dependency for auto=route and dpdaction=restart.<br>
<br>
</div>dpdaction=restart reestablishes a CHILD_SA if the other peer seems to be<br>
dead (DPD = Dead Peer Detection).  With IKEv2 for every request<br>
retransmits will be sent if no response is received within a certain<br>
time (see [1] for configuration options).  After a configurable number<br>
of failed tries the other peer is considered dead and the action<br>
configured with dpdaction is performed.  If the dpddelay option is<br>
larger than 0 empty INFORMATIONAL exchanges will be initiated at the<br>
configured interval to verify that the other peer is still alive.<br>
Please have a look at the documentation at [2] for details.<br>
<br>
And no, auto=route and dpdaction=restart are not strictly related but<br>
with auto=route dpdaction=clear might be sufficient as matching traffic<br>
will reestablish the SA anyway.<br>
<br>
Regards,<br>
Tobias<br>
<br>
[1] <a href="http://wiki.strongswan.org/projects/strongswan/wiki/Retransmission" target="_blank">http://wiki.strongswan.org/projects/strongswan/wiki/Retransmission</a><br>
[2] <a href="http://wiki.strongswan.org/projects/strongswan/wiki/ConnSection" target="_blank">http://wiki.strongswan.org/projects/strongswan/wiki/ConnSection</a><br>
<br>
</div><br><br clear="all"><div><br></div>-- <br><font color="#282828" face="Trebuchet MS">Regards</font> 
<p><font face="Arial"><span style="color:#282828;font-size:10pt">_______________________________________________</span></font><font color="#339966" size="1" face="Arial"><span style="color:#339966;font-size:8pt"></span></font></p>

<div><font color="#282828" face="Calibri"><span style="color:#282828;font-size:10pt">Puvvada Bhargav</span></font></div>
<div><font color="#282828" face="Calibri"><span style="color:#282828;font-size:10pt"></span></font><font color="#282828" face="Calibri"><span style="color:#282828;font-size:10pt"></span></font><font color="#282828" size="1" face="Calibri"><span style="color:#282828;font-size:8pt">R&D Engineer <font>| NOKIA SIEMENS NETWORKS<b><font color="navy" face="Calibri"><span style="color:navy;font-size:10pt;font-weight:bold"> India</span></font></b><font color="#282828" face="Calibri"><span style="color:#282828;font-size:10pt"> | Bangalore</span></font></font></span></font></div>

<div><font color="#282828" size="1" face="Calibri"><span style="color:#282828;font-size:8pt"> </span></font><font color="#282828" size="1" face="Calibri"><span style="color:#282828;font-size:8pt">Mob. + 919741040458</span></font><font color="#282828" face="Calibri"><span style="color:#282828;font-size:11pt"> </span></font></div>

<div><font color="#282828" face="Calibri"><span style="color:#282828;font-size:11pt"><a href="mailto:puvvada.bhargav@nsn.com" target="_blank">puvvada.bhargav@nsn.com</a></span></font></div>