<p dir="ltr">Hi,</p>
<p dir="ltr">Again, thanks for your reply. </p>
<p dir="ltr">> Probably Checkpoint uses the "last SA rekeyed", while strongSwan uses<br>
> the "last SA established".</p>
<p dir="ltr">That's the small piece I was missing and it fully explains the problem I am observing.</p>
<p dir="ltr">Do you have any plans to make this configurable in one of the upcoming releases (I can imagine that there are other implamentations available which are behaving in the same way)? Or is the change you introduced with 5.1.0 the final solution?</p>

<p dir="ltr">Best regards,<br>
Joern<br></p>