testing: Use installed PTS SQL schema and data instead of local copy
[strongswan.git] / testing / tests / pfkey / shunt-policies / description.txt
1 All traffic from the clients <b>alice</b> and <b>venus</b> is tunneled
2 by default gateway <b>moon</b> to VPN gateway <b>sun</b>. In order to
3 prevent local traffic within the <b>10.1.0.0/16</b> subnet to enter the
4 tunnel, a <b>local-net</b> shunt policy with <b>type=pass</b> is set up.
5 In order for the shunt to work, automatic route insertion must be disabled
6 by adding <b>install_routes = no</b> to the charon section of <b>strongswan.conf</b>.
7 <p/>
8 In order to demonstrate the use of <b>type=drop</b> shunt policies, the
9 <b>venus-icmp</b> connection prevents ICMP traffic to and from <b>venus</b>
10 to use the IPsec tunnel by dropping such packets. Since this policy does not
11 apply to the local net, <b>venus</b> and <b>moon</b> can still ping each other.