<div dir="ltr"><div>Hi, </div><div><br></div>I am running some scalibility tests with ike2 where the responder uses many traffic selectors (around 35 of them defined in rightsubnet) to narrow down the client traffic. I see that the responder gets slow and the tests start failing after say 250 tunnels. If I open up the rightsubnet to <a href="http://0.0.0.0/0">0.0.0.0/0</a>, i can pump in a tunnels in the thousands. I am debugging this further, but I would like to know if anyone has experienced something like this. Each of the subnet in the TS sets up an xfrm policy, and I wonder if it is the xfrm lookup that is getting slow as the number of tunnels increase. <div><br></div><div>-smk</div></div>