OPENSWAN－PLUTO中最難又最簡單的三個問題

多思

1、在那可以看到OPENSWAN現(xiàn)有多少SA的隧道？
2、如何啟動OPENSWAN－PLUTO的野蠻模式商成？
3、IPSEC SA的周期和重發(fā)協(xié)商次數(shù)在那設(shè)定？
static stf_status
main_outI1(int whack_sock
           , struct connection *c
           , struct state *predecessor
           , lset_t policy
           , unsigned long try
           , enum crypto_importance importance)
引自：openswan-2.4.12中的ipsec_doi.c文件
其中的第5個參數(shù)try好像是重復(fù)發(fā)起協(xié)商的次數(shù)，但這6個參數(shù)是誰給的呢？

smartlinux

1 用ipsec auto status | grep ESTABLISHED | wc

2 配置文件中有一個參數(shù) mode=aggr (是不是mode不太確認)

多思

請問大俠！
配置文件中有一個參數(shù) mode=aggr (是不是mode不太確認)

中的配置文件是ipsec.conf嗎？里面怎么沒有mode參數(shù)呀？請指點一下