<div dir="ltr"><div dir="ltr" class="gmail_msg"><div class="gmail_msg"><br></div></div><div class="gmail_quote gmail_msg"><blockquote class="gmail_quote gmail_msg" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Piotr,<br class="gmail_msg">
<br class="gmail_msg">
> But how can I control this on Android? Is it hardcoded somewhere? If<br class="gmail_msg">
> yes, can somebody help me and point me to the right direction?<br class="gmail_msg">
<br class="gmail_msg">
See [1] or [2].<br class="gmail_msg"></blockquote><div> </div><div>Where is [1] or [2]? :)<br class="inbox-inbox-Apple-interchange-newline"></div><div><br></div><blockquote class="gmail_quote gmail_msg" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br class="gmail_msg">
> I'm trying to use OTP to authenticate IKEv2. So far, so good, but the<br class="gmail_msg">
> main issue is to maintain the tunnel as long as possible - I don't want<br class="gmail_msg">
> to put my OTP every time I loss of coverage occurs.<br class="gmail_msg">
<br class="gmail_msg">
Why would that cause the IKE_SA to get reestablished?  MOBIKE should<br class="gmail_msg">
take care of that, that is, there shouldn't be any packets sent and,<br class="gmail_msg">
therefore, no retransmits while connectivity is down.  And afterwards<br class="gmail_msg">
the existing SAs should simply get updated via MOBIKE.<br class="gmail_msg"></blockquote><div><br></div><div>But If there is a loss of connection for 5 minutes, then on the server I see </div><div>that:<br class="inbox-inbox-Apple-interchange-newline"></div><div><br></div><div> lease 10.10.10.2 by 'Foo' went offline</div><div><br></div><div>And when the connection is back online, the strongswan client is doing reauth.</div><div><br></div><div>If the retransmision is tweaked on the server side, will it help with that?</div></div></div>