<div dir="ltr">Adding subject line to my query<br><div><br><div class="gmail_quote"><div dir="ltr">On Mon, Oct 29, 2018 at 11:12 AM Yogesh Purohit <<a href="mailto:yogeshpurohit2@gmail.com">yogeshpurohit2@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Hi Team,</div><div><br></div><div>I am trying to establish tunnel with my strongswan.</div><div>But after receiving IKE_AUTH response my local strongswan end (initiator) rejects tunnel saying ' length of TRAFFIC_SELECTOR_SUBSTRUCTURE substructure list invalid'.</div><div><br></div><div>And I am unable to get the reason for the same. Because I have configured traffic selectors matching.</div><div><br></div><div>IKE_Auth response which is recived is of 252 bytes, whereas when my tunnel was established in other case IKE_AUTH response was of 204 bytes.</div><div>NOTE: I am trying the tunnel with PSK and version is IKEv2.<br></div><div><br></div><div>So is there fixed bytes of IKE_AUTH response which is expected by strongswan for PSK.</div><div><br></div><div>And what does 'length of TRAFFIC_SELECTOR_SUBSTRUCTURE substructure list invalid' means, I tried finding it in RFC, but could not find the same.</div><div><br></div><div><br><div dir="ltr" class="gmail-m_3213418505290267055gmail_signature"><div dir="ltr">Thanks & Regards,<div><br></div><div>Yogesh Purohit</div></div></div></div></div></div></div></blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Best Regards,<div><br></div><div>Yogesh Purohit</div></div></div></div></div>