<div dir="ltr">The ExpiryRekey doc references functionality available in 5.3.x and up.  Running 5.1.2, I can't use make-before-break.<div><br></div><div>I don't have any data flowing over the tunnel right now, which may be causing it to drop.  I want it to just stay up.  Will try adjusting other parameters, such as dpdaction.</div><div><br></div><div>Thanks for the quick response...</div><div><br></div><div>Isaac</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 7, 2016 at 3:31 AM, Tobias Brunner <span dir="ltr"><<a href="mailto:tobias@strongswan.org" target="_blank">tobias@strongswan.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Isaac,<br>
<span class=""><br>
> Sep  6 17:12:17 ec2vsswp01 charon: 09[IKE] unable to reauthenticate<br>
> IKE_SA, no CHILD_SA to recreate<br>
<br>
</span>Check the log for information why there is no CHILD_SA.  Maybe it was<br>
deleted by the other peer (e.g. due to inactivity).  You might want to<br>
consider using `auto=route` and reading [1] might clarify some things too.<br>
<br>
Regards,<br>
Tobias<br>
<br>
[1] <a href="https://wiki.strongswan.org/projects/strongswan/wiki/ExpiryRekey" rel="noreferrer" target="_blank">https://wiki.strongswan.org/<wbr>projects/strongswan/wiki/<wbr>ExpiryRekey</a><br>
<br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><font face="arial narrow, sans-serif" style="font-size:12.8px"><font size="1">Isaac Hollander<br>Technical Operations Manager<br>Selerity   <a href="http://www.seleritycorp.com/" target="_blank">http://www.seleritycorp.com</a><br>Main: (646) 655-0719</font></font><font face="arial narrow, sans-serif" style="font-size:12.8px"><font size="1"><br>Direct: (</font><span style="line-height:19.1px"><font size="1">646) 434-1228</font></span></font><div style="font-size:12.8px"><font face="arial narrow, sans-serif"><font size="1"><span style="line-height:19.1px">Support queries to <a href="mailto:support@seleritycorp.com" target="_blank">support@seleritycorp.com</a><br></span></font></font><br><font size="1"><span style="color:rgb(64,64,64)">Get personalized content in your enterprise app using </span><a href="http://www.seleritycorp.com/products.html" style="color:rgb(17,85,204)" target="_blank">Selerity Context</a><span style="color:rgb(64,64,64)">!</span></font></div></div></div>
</div>