<div dir="ltr"><div class="gmail_default" style="font-size:small">Hi </div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">I am currently working on an implementation where i need to create IPSEC IKEV2 connection from strongSwan containers. I am able to set it up properly and its working from within the containers where the container is acting as VPN client and Cisco ASA acting as headend. It uses venet0:0 as client IP address in the VPN tunnel and i can see it on the headend. Additionally, i have removed iptables feature because i want the headend to see container IP addresses in the tunnel. All well upto this point.</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Problem starts appearing when i change IP address of the container venet0:0 interface to any other IP address in the same subnet. Moment thats done, entire communication fails and container even stops pinging the base os (CT0) IP address. I am trying to figure out the way to come out of the situation but haven been able to do so. Is it so difficult to change the container IP address from within the container ?</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Any help is appreciated</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Regds.,</div><div class="gmail_default" style="font-size:small">Karan</div></div>