7d44581a53a8635a791727229d8c615bd272408e
[strongswan.git] / conf / plugins / kernel-netlink.opt
1 charon.plugins.kernel-netlink.fwmark =
2         Firewall mark to set on the routing rule that directs traffic to our routing
3         table.
4
5         Firewall mark to set on the routing rule that directs traffic to our routing
6         table. The format is [!]mark[/mask], where the optional exclamation mark
7         inverts the meaning (i.e. the rule only applies to packets that don't match
8         the mark).
9
10 charon.plugins.kernel-netlink.mss = 0
11         MSS to set on installed routes, 0 to disable.
12
13 charon.plugins.kernel-netlink.mtu = 0
14         MTU to set on installed routes, 0 to disable.
15
16 charon.plugins.kernel-netlink.roam_events = yes
17         Whether to trigger roam events when interfaces, addresses or routes change.
18
19 charon.plugins.kernel-netlink.set_proto_port_transport_sa = no
20         Whether to set protocol and ports in the selector installed on transport
21         mode IPsec SAs in the kernel.
22
23         Whether to set protocol and ports in the selector installed on transport
24         mode IPsec SAs in the kernel. While doing so enforces policies for inbound
25         traffic, it also prevents the use of a single IPsec SA by more than one
26         traffic selector.
27
28 charon.plugins.kernel-netlink.xfrm_acq_expires = 165
29         Lifetime of XFRM acquire state in kernel.
30
31         Lifetime of XFRM acquire state in kernel. The value gets written to
32         /proc/sys/net/core/xfrm_acq_expires. Indirectly controls the delay of XFRM
33         acquire messages sent.