"
<p>&nbsp;ipsec eroute --add --eraf inet --src <a href="http://company.com/24">company.com/24</a> \<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; --dst <a href="http://mail.ngo.org/32">mail.ngo.org/32</a> --transport-proto 6 \<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; --dst-port 110 --said 
<a href="mailto:tun.135@mail.ngo.org">tun.135@mail.ngo.org</a></p>
<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sets&nbsp; up an eroute on on a Security Gateway to protect only TCP traffic on port 110 (pop3) between the subnet com$B!>(B<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <a href="http://pany.com">pany.com</a> with 24 bits of subnet mask and the host <a href="ftp://ftp.ngo.org/">
ftp.ngo.org</a> via Security Gateway <a href="http://mail.ngo.org">mail.ngo.org</a> using the Security<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Association&nbsp; with&nbsp; Security&nbsp; Association&nbsp; ID&nbsp; <a href="mailto:tun0x135@mail.ngo.org">tun0x135@mail.ngo.org</a>
.&nbsp;&nbsp; Note&nbsp; that&nbsp; any&nbsp; other&nbsp; traffic&nbsp; bound&nbsp; for<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <a href="http://mail.ngo.org">mail.ngo.org</a> that is routed via the ipsec device will be dropped.&nbsp; If you wish to&nbsp; allow&nbsp; other&nbsp; traffic&nbsp; to&nbsp; pass<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; through&nbsp; then&nbsp; you must add a %pass rule.&nbsp; For example the following rule when combined with the above will ensure
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; that POP3 messages read from <a href="http://mail.ngo.org">mail.ngo.org</a> will be encrypted but all other traffic to/from <a href="http://mail.ngo.org">mail.ngo.org</a> will be&nbsp; in<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; clear text.</p>
<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ipsec eroute --add --eraf inet --src <a href="http://company.com/24">company.com/24</a> \<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; --dst <a href="http://mail.ngo.org/32">mail.ngo.org/32</a> --said %pass<br></p>
<div>&quot;</div>
<div>information upside come from manpage of&nbsp;ipsec_eroute. i want to know that if i have just one enty added like &quot;
<p>&nbsp;ipsec eroute --add --eraf inet --src <a href="http://company.com/24">company.com/24</a> \<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; --dst <a href="http://mail.ngo.org/32">mail.ngo.org/32</a> --transport-proto 6 \<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; --dst-port 110 --said 
<a href="mailto:tun.135@mail.ngo.org">tun.135@mail.ngo.org</a></p>&quot; , does any other trffic bound for <a href="http://mail.ngo.org">mail.ngo.org</a> routed via this ipsec device will be droped?</div>