added mark, mark_in, and mark_out to the ipsec.conf.5 man page
authorAndreas Steffen <andreas.steffen@strongswan.org>
Tue, 13 Jul 2010 07:15:53 +0000 (09:15 +0200)
committerAndreas Steffen <andreas.steffen@strongswan.org>
Tue, 13 Jul 2010 07:15:53 +0000 (09:15 +0200)
src/starter/ipsec.conf.5.in

index 1bb5ab4..3d2940a 100644 (file)
@@ -821,6 +821,25 @@ begin; acceptable values as for
 .BR 9m ).
 Relevant only locally, other end need not agree on it.
 .TP
+.B mark
+sets an XFRM mark of the form <value>[/<mask>] in the inbound and outbound
+IPsec SAs and policies (IKEv2 only). If the mask is missing then a default
+mask of
+.B 0xffffffff
+is assumed.
+.TP
+.B mark_in
+sets an XFRM mark of the form <value>[/<mask>] in the inbound IPsec SA and policy
+(IKEv2 only). If the mask is missing then a default mask of
+.B 0xffffffff
+is assumed.
+.TP
+.B mark_out
+sets an XFRM mark of the form <value>[/<mask>] in the outbound IPsec SA and policy
+(IKEv2 only). If the mask is missing then a default mask of
+.B 0xffffffff
+is assumed.
+.TP
 .B mobike
 enables the IKEv2 MOBIKE protocol defined by RFC 4555. Accepted values are
 .B yes