<div dir="ltr"><div dir="ltr">Hi All, <div><br></div><div>I see an issue where, when I unload a connection from the vici API, and reload a connection, the old Sa's are not getting deleted immediately, but I see a soft expire or 3077(sec).</div><div><br></div><div><div>src 10.24.18.209 dst 199.168.148.132</div><div><span style="white-space:pre"> </span>proto esp spi 0x36e072cf(920679119) reqid 1(0x00000001) mode tunnel</div><div><span style="white-space:pre">   </span>replay-window 0 seq 0x00000000 flag af-unspec (0x00100000)</div><div><span style="white-space:pre">    </span>mark 0x16/0xffffffff</div><div><span style="white-space:pre">  </span>encap type espinudp sport 4501 dport 4500 addr 0.0.0.0</div><div><span style="white-space:pre">        </span>anti-replay context: seq 0x0, oseq 0x0, bitmap 0x00000000</div><div><span style="white-space:pre">     </span>lifetime config:</div><div><span style="white-space:pre">      </span>  limit: soft (INF)(bytes), hard (INF)(bytes)</div><div><span style="white-space:pre">        </span>  limit: soft (INF)(packets), hard (INF)(packets)</div><div><span style="white-space:pre">    </span>  expire add: soft 3077(sec), hard 3600(sec)</div><div><span style="white-space:pre"> </span>  expire use: soft 0(sec), hard 0(sec)</div><div><span style="white-space:pre">       </span>lifetime current:</div><div><span style="white-space:pre">     </span>  0(bytes), 0(packets)</div><div><span style="white-space:pre">       </span>  add 2019-01-03 00:27:54 use -</div><div><span style="white-space:pre">      </span>stats:</div><div><span style="white-space:pre">        </span>  replay-window 0 replay 0 failed 0</div><div><br></div><div>src 10.24.18.209 dst 199.168.148.132</div><div><span style="white-space:pre">      </span>proto esp spi 0x74fda9ea(1962781162) reqid 1(0x00000001) mode tunnel</div><div><span style="white-space:pre">  </span>replay-window 0 seq 0x00000000 flag af-unspec (0x00100000)</div><div><span style="white-space:pre">    </span>mark 0x16/0xffffffff</div><div><span style="white-space:pre">  </span>encap type espinudp sport 4501 dport 4500 addr 0.0.0.0</div><div><span style="white-space:pre">        </span>anti-replay context: seq 0x0, oseq 0x0, bitmap 0x00000000</div><div><span style="white-space:pre">     </span>lifetime config:</div><div><span style="white-space:pre">      </span>  limit: soft (INF)(bytes), hard (INF)(bytes)</div><div><span style="white-space:pre">        </span>  limit: soft (INF)(packets), hard (INF)(packets)</div><div><span style="white-space:pre">    </span>  expire add: soft 3122(sec), hard 3600(sec)</div><div><span style="white-space:pre"> </span>  expire use: soft 0(sec), hard 0(sec)</div><div><span style="white-space:pre">       </span>lifetime current:</div><div><span style="white-space:pre">     </span>  0(bytes), 0(packets)</div><div><span style="white-space:pre">       </span>  add 2019-01-03 00:27:54 use -</div><div><span style="white-space:pre">      </span>stats:</div><div><span style="white-space:pre">        </span>  replay-window 0 replay 0 failed 0</div></div><div><br></div><div>Thanks,</div><div>Naveen</div></div></div>