<div dir="ltr"><div><div>Hi Jason, and SS team,<br><br></div>I can finally get KEv1 IPv6 to work when I disabled cisco_unity from my strongswan.conf. <br><br>Jason, can you try if it works in your environment with cisco_unity set to yes as follows. <br>
<br>file: strongswan.conf<br><br>charon {<br>         cisco_unity = yes<br>}<br><br><div><br>Does any one has any tips why CHILD_SA fails when cisco_unity is set to yes? I need to set enable cisco_unity in my deployment.<br>
<br>...<br>12[ENC] generating INFORMATIONAL_V1 request 1570886643 [ HASH N(INVAL_ID) ]<br>12[NET] sending packet: from 2001::2[500] to 2001::3[500]<br>10[NET] received packet: from 2001::3[500] to 2001::2[500]<br>10[ENC] parsed QUICK_MODE request 672338128 [ HASH SA No ID ID ]<br>
10[IKE] no matching CHILD_SA config found<br><br></div><div><br></div><div>Thanks!<br><br></div><div>Jordan.<br></div><div><br><br><br><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jun 6, 2013 at 5:04 PM, Jason White <span dir="ltr"><<a href="mailto:jason@jasonjgw.net" target="_blank">jason@jasonjgw.net</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="im">yordanos beyene  <<a href="mailto:yordanosb@gmail.com">yordanosb@gmail.com</a>> wrote:<br>

><br>
>Phase2 negotiation fails with IPv6 traffic. Is this a bug with strongswan<br>
>5.0.1 or configuration issue?<br>
>The same deployment works with IKEV2 that is why I am suspecting this may<br>
>be strongswan bug.<br>
<br>
</div>It worked for me last week under 5.0.4. I prefer IKEv2 however and I would<br>
recommend not using IKEv1.<br>
<br>
<br>
<br>
_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br>
<a href="https://lists.strongswan.org/mailman/listinfo/users" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br>
</blockquote></div><br></div></div></div>