<div dir="ltr"><div>Hi Noel,</div><div><br></div>Thank you for the clarification. <div><br></div><div>Regards,</div><div>Manimuthu.</div></div><br><div class="gmail_quote"><div dir="ltr">On Fri, Jan 19, 2018 at 7:37 PM Noel Kuntze <noel.kuntze+strongswan-users-ml@thermi.consulting> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
strongSwan is an IKE daemon. Its purpose is to negotiate dynamic SAs. As soon as you have an IKE daemon, you do not need any static SAs anymore.<br>
It therefore does not support static SAs. If you want that, you need to use your system's tools (e.g. iproute2 (ip xfrm ...)).<br>
<br>
Kind regards<br>
<br>
Noel<br>
<br>
On 19.01.2018 12:35, manimuthu m a wrote:<br>
><br>
><br>
> On Fri, Jan 19, 2018 at 4:38 PM manimuthu m a <<a href="mailto:manilon.muthu@gmail.com" target="_blank">manilon.muthu@gmail.com</a> <mailto:<a href="mailto:manilon.muthu@gmail.com" target="_blank">manilon.muthu@gmail.com</a>>> wrote:<br>
><br>
>     HI All,<br>
><br>
>     My sincere apology for my ignorance.<br>
><br>
>     I just started to work on strongswan and ipsec in linux. My need is very simple for now, I tried googling it for more than a week. Most probably I didn't use the right term. <br>
><br>
>     Can we establish manual SA using strongswan? if so can someone help me with an example?<br>
><br>
>     Once again sorry for my ignorance.<br>
><br>
>     Regards,<br>
>     Manimuthu.<br>
><br>
<br>
</blockquote></div>