
<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:14pt"><div style="RIGHT: auto"><SPAN></SPAN></div>

<DIV></DIV>

<DIV style="RIGHT: auto"> Hi,</DIV>

<DIV style="RIGHT: auto"> </DIV>

<DIV style="RIGHT: auto">Is it possible to enable encryption of fragments in Linux ?</DIV>

<DIV style="RIGHT: auto"> </DIV>

<DIV style="RIGHT: auto">I'm lookin at the following scenarios:</DIV>

<OL style="RIGHT: auto">

<LI style="RIGHT: auto">

<DIV style="RIGHT: auto">the security GW (Linux PC with strongswan) receives IP fragments which needs to encrypted </DIV></LI>

<LI style="RIGHT: auto">

<DIV style="RIGHT: auto">The Linux applies encryption on these fragments directly with appropriate (matching) policy (and sends them as independant ESP packets)</DIV></LI></OL>

<div style="RIGHT: auto">OR</div>

<OL style="RIGHT: auto">

<LI style="RIGHT: auto">Linux receives a plain packet which needs to be encrypted but the size of packet will become more than the MTU of the interface on which it needs to be transmitted, after the encryption.<VAR id=yui-ie-cursor></VAR></LI>

<LI style="RIGHT: auto">Linux should do this look-ahead calculation and fragment the IP packet and then encrypt those framgents as independant ESP packets.</LI></OL>

<div style="BACKGROUND-COLOR: transparent; FONT-STYLE: normal; FONT-FAMILY: times new roman, new york, times, serif; COLOR: rgb(0,0,0); FONT-SIZE: 19px; RIGHT: auto">Is it possible to achieve either of these options on Linux.</div>

<div style="BACKGROUND-COLOR: transparent; FONT-STYLE: normal; FONT-FAMILY: times new roman, new york, times, serif; COLOR: rgb(0,0,0); FONT-SIZE: 19px; RIGHT: auto">Are there any settings on Linux to achieve this ?</div>

<div style="BACKGROUND-COLOR: transparent; FONT-STYLE: normal; FONT-FAMILY: times new roman, new york, times, serif; COLOR: rgb(0,0,0); FONT-SIZE: 19px; RIGHT: auto"> </div>

<div style="BACKGROUND-COLOR: transparent; FONT-STYLE: normal; FONT-FAMILY: times new roman, new york, times, serif; COLOR: rgb(0,0,0); FONT-SIZE: 19px; RIGHT: auto">Best Regards,</div>

<DIV style="RIGHT: auto">______________</DIV>

<DIV style="RIGHT: auto">Shashidhar Patil</DIV>

<DIV style="RIGHT: auto"><BR></DIV></div></body></html>