Merge branch 'curl-features'
[strongswan.git] / testing / tests / ipv6 / net2net-rfc3779-ikev2 / description.txt
1 An IPv6 ESP tunnel connection between the gateways <b>moon</b> and <b>sun</b> is successfully set up.
2 It connects the two subnets hiding behind their respective gateways. The authentication is based on
3 <b>X.509 certificates</b> containing <b>RFC 3779 IP address block constraints</b>.
4 Both <b>moon</b> and <b>sun</b> set <b>rightsubnet=::/0</b> thus allowing the peers to narrow down
5 the address range to their actual subnets <b>fec1::/16</b> and <b>fec2::/16</b>, respectively.
6 These unilaterally proposed traffic selectors must be validated by corresponding IP address block constraints.
7 <p/>
8 Upon the successful establishment of the IPsec tunnel, <b>leftfirewall=yes</b>
9 automatically inserts ip6tables-based firewall rules that let pass the tunneled traffic.
10 In order to test both the net-to-net tunnel and the firewall rules, client <b>alice</b> behind <b>moon</b>
11 sends an IPv6 ICMP request to client <b>bob</b> behind <b>sun</b> using the ping6 command.