]> git.ipfire.org Git - thirdparty/strongswan.git/commit
ike: Add an option to trigger a DPD instead of a NAT keepalive
authorTobias Brunner <tobias@strongswan.org>
Thu, 19 Mar 2020 12:39:48 +0000 (13:39 +0100)
committerTobias Brunner <tobias@strongswan.org>
Tue, 2 Jun 2020 12:07:06 +0000 (14:07 +0200)
commit0d4a5f6af6be7920c775d7d294af0767910cbf7b
tree2a5b4b15133efd2bac2de056e1096d66b4a122d8
parent31298187bfbec1bb0a056ae00aa4b4551129b460
ike: Add an option to trigger a DPD instead of a NAT keepalive

This is useful on Android where the app might not be able to send
keep-alives if the device is asleep for a while.  If the NAT mapping
has been deleted in the mean time, the NAT-D payloads allow detecting
this and connectivity can be restored by doing a MOBIKE update or
recreating the SA if the peer already deleted it because the client
wasn't reachable.
conf/options/charon.opt
src/libcharon/sa/ike_sa.c