<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">

  <title></title>

</head>

<body bgcolor="#ffffff" text="#000000">

Paul Wouters schrieb:

<blockquote

 cite="midPine.LNX.4.64.0611242103000.23788@tla.xelerance.com"

 type="cite">

  <pre wrap="">On Fri, 24 Nov 2006, Matthias Haas wrote:

  </pre>

  <blockquote type="cite">

    <pre wrap="">I am currently facing a problem with subnet-subnet connection, that are

create with auto=route at the responders side. Remote side is a dynamic

IP.

The subnet-subnet connection is created with two 24bit subnets. In case

there is no valid sa, as the remote site is down there is already a eroute

installed for these two networks in trap state. So far everything is ok.

But as soon as a connection should be established from the responders

network to the remote net an there is no valid connection established a

new eroute arises that has two singlehost subnets installed that reflect

the sender and recipient of this connection. Then this connection is set

to hold state as there is a packet that should be sent out.

The problem that comes up to this is that there will never be a sa even if

the remote side connects that can handle this eroute. Therefore

connections that apply to this invalid eroute will never be able to

communicate despite there is a valid sa then, that fullfills the need of

the complete two subnets.

As soon as I apply auto=add to these connections at the reponders site

everything works fine.

Is this a bug or a feature?

    </pre>

  </blockquote>

  <pre wrap=""><!---->

You should use auto=start or auto=add. Why are you using auto=route ?

Paul

  </pre>

</blockquote>

Why not, what I achive with this is that I can already see possible

routes. Or did I get the intention of this command wrong?<br>

<br>

Matthias<br>

<br>

</body>

</html>