предложение селекторов трафика для нас Strongswan issue

с новым модулем stongswan мы получаем следующее сообщение журнала каждую секунду.

Есть ли возможность отключить эти сообщения в журнале strongswan?

Что означает это сообщение?

2017-12-12 08:20:29 12[CFG] proposing traffic selectors for other:
2017-12-12 08:20:29 12[CFG]  192.168.1.0/24
2017-12-12 08:20:29 12[CFG] proposing traffic selectors for us:
2017-12-12 08:20:29 12[CFG]  192.168.2.0/24

logging ipsec strongswan
person viswa ram    schedule 10.10.2019    source источник
comment
Вы запрашиваете статус каждую секунду, используя версию ‹ 5.7.0 и уровень журнала для CFG установлен на 2 или выше?   -  person ecdsa    schedule 10.10.2019
comment
@ecdsa Да, я запрашиваю статус каждую секунду, и я использую версию strongSwan U5.5.1/K4.9.0-9-amd64.   -  person viswa ram    schedule 11.10.2019

Ответы (1)


arrow_upward
0
arrow_downward

В версиях strongSwan старше 5.7.0 это сообщение регистрируется не только при выборе селектора трафика при установлении CHILD_SA, но и всякий раз, когда перечисляются селекторы трафика конфигурации CHILD_SA, что, например. происходит при запросе настроенных соединений через интерфейс VICI или Stroke.

Сообщения регистрируются на уровне 2 в подсистеме cfg. Таким образом, вы можете избежать их (и всех других сообщений того же уровня/подсистемы), уменьшив уровень журнала (кстати, уровень журнала по умолчанию равен 1). В качестве альтернативы обновите до более новой версии, в которой это сообщение больше не регистрируется при запросе объектов конфигурации.

person ecdsa    schedule 11.10.2019