
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    Hi all,<br>

    <br>

    What is the different between rightsubnet=%dynamic to omit the

    rightsubnet?<br>

    <br>

    I have the same strongswan version on both client and server:<br>

    Linux strongSwan U5.1.2/K3.13.0-40-generic<br>

    <br>

    I read that it's supposed to be the same behaviour:<br>

    <i><small>Instead of specifying a subnet, <em>%dynamic</em> can be

        used to replace it with the IKE address, having the same effect<br>

        as omitting <em>left|rightsubnet</em> completely</small></i> <br>

    <br>

    But for some reason when I omit the "rightsubnet" from the client,

    child is created and connection is created.<br>

    When rightsubnet=%dynamic it's not working with the error:<br>

    <small><i>15[IKE] received INTERNAL_ADDRESS_FAILURE notify, no

        CHILD_SA built</i><i><br>

      </i><i>15[IKE] failed to establish CHILD_SA, keeping IKE_SA</i></small><br>

    <br>

    <br>

    Thanks<br>

    Guy<br>

    <br>

  </body>

</html>