предложение селекторов трафика для нас

Question

с новым модулем stongswan мы получаем следующее сообщение журнала каждую секунду.

Есть ли возможность отключить эти сообщения в журнале strongswan?

Что означает это сообщение?

2017-12-12 08:20:29 12[CFG] proposing traffic selectors for other:
2017-12-12 08:20:29 12[CFG]  192.168.1.0/24
2017-12-12 08:20:29 12[CFG] proposing traffic selectors for us:
2017-12-12 08:20:29 12[CFG]  192.168.2.0/24

Answer 1

В версиях strongSwan старше 5.7.0 это сообщение регистрируется не только при выборе селектора трафика при создании CHILD_SA, но и при перечислении селекторов трафика конфигурации CHILD_SA, что, например, происходит при запросе сконфигурированных соединений через VICI или интерфейс удара.

Сообщения регистрируются на уровне 2 в подсистеме cfg . Таким образом, вы можете избежать их (и всех других сообщений с тем же уровнем / подсистемой), уменьшив уровень журнала (кстати, уровень журнала по умолчанию равен 1). В качестве альтернативы, обновите до более новой версии, где это сообщение больше не регистрируется при запросе объектов конфигурации.