<html><head><meta http-equiv="Content-Type" content="text/html; charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">That's right. I just realised it. Apologies for the spam. <br class=""><div><br class=""><blockquote type="cite" class=""><div class="">On 8 Apr 2021, at 09:36, Reid Wahl <<a href="mailto:nwahl@redhat.com" class="">nwahl@redhat.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class="">Hi, Ryszard.<br class=""><br class="">I believe you may have mailed the wrong list by mistake, as your question doesn't appear related to the ClusterLabs project. Perhaps someone here might know though.<br class=""><br class="">On Thursday, April 8, 2021, Ryszard Styczynski <<a href="mailto:rstyczynski@gmail.com" class="">rstyczynski@gmail.com</a>> wrote:<br class="">> Hello,<br class="">><br class="">> I'm looking for IPsec state machine implemented in Libreswan. I may guess how states are correlated, but having a state machine will give me a final answer.<br class="">><br class="">> My current question is what is a next state after STATE_QUICK_R2? Should IPsec engine wait for rekeying? How long? How many times should repeat waiting step? Should go back to STATE_MAIN and delete SA? When?<br class="">><br class="">> I currently see i my system that:<br class="">> 1. STATE_QUICK_R2 may go to STATE_MAIN_R3, delete SA, and reestablish connection from Phase 1 - it happens after 15 seconds<br class="">> 2. STATE_QUICK_R2 may go to STATE_QUICK_R1 and process rekeying - it happens when peer responds quicker than 15 seconds<br class="">><br class="">> How to understand why sometimes SA is deleted (what causes 5 minutes line drop), and sometimes rekeying is completed? How to control time limits?<br class="">><br class="">> Thanks,<br class="">> Ryszard<br class="">> _______________________________________________<br class="">> Manage your subscription:<br class="">> <a href="https://lists.clusterlabs.org/mailman/listinfo/users" class="">https://lists.clusterlabs.org/mailman/listinfo/users</a><br class="">><br class="">> ClusterLabs home: <a href="https://www.clusterlabs.org/" class="">https://www.clusterlabs.org/</a><br class="">><br class="">><br class=""><br class="">-- <br class=""><div dir="ltr" class=""><div class=""><div dir="ltr" class=""><div class=""><div dir="ltr" class=""><div class=""><div dir="ltr" class=""><div class=""><div dir="ltr" class=""><div class=""><div dir="ltr" class=""><div class=""><div dir="ltr" class=""><div class=""><div class="">Regards,<br class=""><br class=""></div>Reid Wahl, RHCA<br class=""></div><div class="">Senior Software Maintenance Engineer, Red Hat<br class=""></div>CEE - Platform Support Delivery - ClusterHA</div></div></div></div></div></div></div></div></div></div></div></div></div><br class="">
</div></blockquote></div><br class=""></body></html>