<div dir="ltr"><br clear="all"><div>Technical question: I have successfully setup the roadwarrior scenario with ikev2-certs.</div><div>Should you be able to ping/ssh *to* the roadwarrior ip address?</div><div><br></div><div>From the roadwarrior, I am able to access all resources on rightsubnet.</div><div><br></div><div>I cannot ping/ssj from the rightsubnet *to* the roadwarrior ip address: is this expected based on the SAD/SPD? I do not see any DROP/REJECT in iptables.</div><div><br></div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div dir="ltr"><div dir="ltr"><font color="#000000" face="Droid Sans"><span style="font-size:15px">Richard Chan</span></font></div><div dir="ltr"><br></div></div></div></div>
</div>