<div dir="ltr">Hi<div><br></div><div>I have a ikev1 session up, however i also see multiple child SA, if leave the seesion for a log run. Would like to understand on this scenario and should i take any actions if these scenarios is seen .</div><div><br></div><div>sl1childsa: #726, reqid 368, INSTALLED, TUNNEL-in-UDP, ESP:AES_CBC-128/HMAC_SHA1_96<br> installed 6854s ago, rekeying in 20343s, expires in 21947s<br> in 87e44243 (0x00000001), 0 bytes, 0 packets<br> out 01ba724f (0x00000001), 0 bytes, 0 packets, 118s ago<br> local <a href="http://0.0.0.0/0">0.0.0.0/0</a><br> remote <a href="http://0.0.0.0/0">0.0.0.0/0</a><br> sl1childsa: #727, reqid 368, INSTALLED, TUNNEL-in-UDP, ESP:AES_CBC-128/HMAC_SHA1_96<br> installed 6853s ago, rekeying in 20334s, expires in 21947s<br> in ad7acce9 (0x00000001), 0 bytes, 0 packets<br> out 0602acec (0x00000001), 0 bytes, 0 packets, 118s ago<br> local <a href="http://0.0.0.0/0">0.0.0.0/0</a><br> remote <a href="http://0.0.0.0/0">0.0.0.0/0</a><br> sl1childsa: #728, reqid 368, INSTALLED, TUNNEL-in-UDP, ESP:AES_CBC-128/HMAC_SHA1_96<br> installed 6853s ago, rekeying in 20261s, expires in 21947s<br> in 884e04f1 (0x00000001), 504 bytes, 6 packets, 119s ago<br> out 0a8309e2 (0x00000001), 588 bytes, 7 packets, 118s ago<br> local <a href="http://0.0.0.0/0">0.0.0.0/0</a><br> remote <a href="http://0.0.0.0/0">0.0.0.0/0</a><br></div><div><br></div><div>I believe in ikev1 there is no rekey , its just reauth.</div><div><br></div><div>Regards,</div><div>Naveen</div></div>