Enabled IKEv2 fragmentation in ipv6/net2net-ikev2 scenario
authorAndreas Steffen <andreas.steffen@strongswan.org>
Sat, 18 Oct 2014 12:05:18 +0000 (14:05 +0200)
committerAndreas Steffen <andreas.steffen@strongswan.org>
Sat, 18 Oct 2014 12:05:18 +0000 (14:05 +0200)
testing/tests/ipv6/net2net-ikev2/hosts/moon/etc/ipsec.conf
testing/tests/ipv6/net2net-ikev2/hosts/moon/etc/strongswan.conf
testing/tests/ipv6/net2net-ikev2/hosts/sun/etc/ipsec.conf
testing/tests/ipv6/net2net-ikev2/hosts/sun/etc/strongswan.conf

index c3dca0d..7292066 100644 (file)
@@ -14,6 +14,7 @@ conn %default
        rekeymargin=3m
        keyingtries=1
        keyexchange=ikev2
+       fragmentation=yes
        mobike=no
 
 conn net-net
index 8269071..a0f8344 100644 (file)
@@ -1,6 +1,7 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 charon {
-  hash_and_url = yes
   load = aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 curl revocation hmac stroke kernel-netlink socket-default updown
+
+  fragment_size = 1400
 }
index d2673d9..2141c15 100644 (file)
@@ -14,6 +14,7 @@ conn %default
        rekeymargin=3m
        keyingtries=1
        keyexchange=ikev2
+       fragmentation=yes
        mobike=no
 
 conn net-net
index 8269071..a0f8344 100644 (file)
@@ -1,6 +1,7 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 charon {
-  hash_and_url = yes
   load = aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 curl revocation hmac stroke kernel-netlink socket-default updown
+
+  fragment_size = 1400
 }