<div dir="ltr">Hi,<div><br></div><div>When testing strongswan performance, we saw that the performance differed by a lot between an ubuntu server and a centos server, with everything else being the same. We noticed that the <span style="color:rgb(0,0,0);font-family:'Segoe UI';font-size:10pt">CONFIG_XFRM_SUB_POLICY settings on the two kernels were different. Ubuntu had it enabled and centos had it enabled. We disabled this on the kernel we built and got the same performance as ubuntu server. </span><span style="color:rgb(0,0,0);font-family:'Segoe UI';font-size:13.3333330154419px">Does anyone know when this config is required? I am surprised that this would be enabled by default on centos if the ipsec performance is gonna suck.</span><span style="color:rgb(0,0,0);font-family:'Segoe UI';font-size:13.3333330154419px"> </span></div><div><span style="color:rgb(0,0,0);font-family:'Segoe UI';font-size:10pt"><br></span></div><div><span style="color:rgb(0,0,0);font-family:'Segoe UI';font-size:10pt">SK.</span></div></div>