<div dir="ltr"><span style="font-size:12.8px">Hello,</span><div style="font-size:12.8px"><div><br></div><div>I have setup StrongSwan successfully with FreeRadius.  I can create a new user in the radcheck table inside radius DB and authenticate with the VPN with that user afterwards.</div><div><br></div><div>However, there is no information saved inside the radacct table. I was expecting to see the session time of a connected user and find out a way to count the traffic a user has been utilising.</div><div><br></div><div>But why is the table empty?</div><div><br></div><div>I install StrongSwan like this, I don't specifically compile it with <span style="color:rgb(0,0,0)"><i>./configure --enable-eap-radius</i></span></div><div><br></div><div>Instead, I install it like this, is that ok?</div><div><br></div><div>add-apt-repository ppa:freeradius/stable-3.0 -y<br></div><div>apt-get install -y language-pack-en strongswan strongswan-ikev2 libstrongswan-standard-plugins strongswan-libcharon libcharon-extra-plugins freeradius freeradius-utils freeradius-mysql<br></div><div><br></div><div><br></div><div><b># vim /etc/strongswan.conf</b><br></div><div><div><br></div><div>charon {</div><div>        load_modular = yes</div><div>        plugins {</div><div>                include strongswan.d/charon/*.conf</div><div>        }</div><div>}</div><div><br></div><div>include strongswan.d/*.conf</div></div><div><br></div><div><br></div><div><b># vim /etc/strongswan.d/charon/eap-<wbr>radius.conf</b><br></div><div><br></div><div><div>servers {</div><div>server-a {</div><div>            accounting = yes</div><div>            secret = ${CLIENT_SECRET}</div><div>            address = 127.0.0.1</div><div>            auth_port = 1812</div><div>            acct_port = 1813</div><div>}</div></div><div>}</div><div><br></div><div><br></div><div><b># vim /etc/ipsec.conf</b></div><div><br></div><div><div>config setup</div><div>  strictcrlpolicy=yes</div><div>  uniqueids=never</div><div>conn roadwarrior</div><div>  auto=add</div><div>  compress=no</div><div>  type=tunnel</div><div>  keyexchange=ikev2</div><div>  fragmentation=yes</div><div>  forceencaps=yes</div><div>  ike=aes256gcm16-sha256-ecp521,<wbr>aes256-sha256-ecp384,aes256-<wbr>3des-sha1-modp1024!</div><div>  esp=aes256gcm16-sha256,aes256-<wbr>3des-sha256-sha1!</div><div>  dpdaction=clear</div><div>  dpddelay=180s</div><div>  rekey=no</div><div>  left=%any</div><div>  leftid=@${VPNHOST}</div><div>  leftcert=cert.pem</div><div>  leftsendcert=always</div><div>  leftsubnet=<a href="http://0.0.0.0/0" target="_blank">0.0.0.0/0</a></div><div>  right=%any</div><div>  rightid=%any</div><div>  rightauth=eap-radius</div><div>  eap_identity=%any</div><div>  rightdns=208.67.222.222,208.<wbr>67.220.220</div><div>  rightsourceip=${VPNIPPOOL}</div><div>  rightsendcert=never</div></div><div><br></div><div><br></div><div>Merry Christmas and thank you,</div><div>Houman</div></div></div>