<div dir="ltr">Hi,<div><br></div><div>I would like to dynamically create connections to multiple IPSec peers based on a child template.</div><div><br></div><div>One missing piece I still have is how to override the traffic selector of a child connection declared in swanctl.conf</div><div><br></div><div>My child connection has this:</div><div>remote_ts = dynamic[udp/4789],dynamic[icmp] </div><div><br></div><div>I would like to override this local_ts whenever I run:</div><div>swanctl --initiate --child myipsec1 --source <local_ip> --remote <peer_ip> </div><div><br></div><div>I would like to add a specific subnet that is accessible through my peer, the equivalent ts would be like this:</div><div>

<span style="font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">remote_ts = dynamic[udp/4789],dynamic[icmp],<a href="http://172.16.35.0/24">172.16.35.0/24</a></span><br></div><div><span style="font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">I do have dozens of peers and each has a specific subnet behind them.</span></div><div><span style="font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">Is there any way of specifying/modifying the traffic selector of a connection child to achieve this? </span></div><div><span style="font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">Thanks,</span></div></div>