]> git.ipfire.org Git - thirdparty/strongswan.git/commitdiff
swanctl: Document that IP-TFS mode is subject to mode negotiation
authorTobias Brunner <tobias@strongswan.org>
Fri, 6 Jun 2025 12:19:09 +0000 (14:19 +0200)
committerTobias Brunner <tobias@strongswan.org>
Fri, 20 Jun 2025 08:37:35 +0000 (10:37 +0200)
src/swanctl/swanctl.opt

index b13ef9b60dbd80d5bad02b7555f3b6db05316764..7901b4ed28e74866bda2f9b5a5420aaf47b51357 100644 (file)
@@ -926,12 +926,12 @@ connections.<conn>.children.<child>.mode = tunnel
        IPsec Mode to establish CHILD_SA with. _tunnel_ negotiates the CHILD_SA
        in IPsec Tunnel Mode, whereas _transport_ uses IPsec Transport Mode.
        _transport_proxy_ signifying the special Mobile IPv6 Transport Proxy Mode.
-       _iptfs_ is IP-TFS tunnel mode with aggregation and fragmentation,
+       _iptfs_ is IP-TFS tunnel mode with aggregation and fragmentation.
        _beet_ is the Bound End to End Tunnel mixture mode, working with fixed inner
        addresses without the need to include them in each packet.
 
-       Both _transport_ and _beet_ modes are subject to mode negotiation; _tunnel_
-       mode is negotiated if the preferred mode is not available.
+       The _transport_, _iptfs_ and _beet_ modes are subject to mode negotiation;
+       _tunnel_ mode is negotiated if the preferred mode is not available.
 
        _pass_ and _drop_ are used to install shunt policies which explicitly
        bypass the defined traffic from IPsec processing or drop it, respectively.