IPSEC.CONF(5)                     strongSwan                     IPSEC.CONF(5)

<?><?><?> (NAME)
       ipsec.conf - <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?> IPsec

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> ipsec.conf <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> IPsec
       <?><?><?><?><?><?><?><?><?> strongSwan <?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (secrets)
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       ipsec.secrets(5) <?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?> <?><?> <?><?> <?><?> <?><?><?> <?><?><?>(section)
       <?><?><?><?><?> <?><?><?> <?><?><?>. <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?> # <?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       (<?><?><?><?><?>) <?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       <?><?><?> <?><?> <?><?><?><?> include <?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?>.  <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       (wildcards) <?><?><?><?> (<?><?> sh(1) <?><?><?><?><?><?>
       <?><?><?><?>)<?> <?><?><?><?> <?><?><?><?><?>:

       include ipsec.*.conf

       <?><?><?> <?><?> <?><?><?><?><?><?> include <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?> <?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?> <?><?><?><?>.  <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> also (<?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>) <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?>) <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>.

       <?><?> <?><?><?> <?><?> <?><?><?> <?><?> <?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?>:

       type name

       <?><?> <?><?> <?><?> type <?><?><?> <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?> name <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
       <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?> <?><?><?><?><?>:

            parameter=value

       (<?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>).  <?><?> <?><?>
       <?><?> <?><?><?> = <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?> <?><?><?>.

       <?><?> value <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?> <?><?><?><?>
       <?><?><?><?>) <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?> %default
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> also <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> (<?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>).  <?><?> value
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> (<?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>).
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> value <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> (") <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?>  <?><?><?><?> <?><?><?> (escape
       <?><?><?>). <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?>  <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?> (<?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?>). <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>: \n,
       \r, \t, \b, \f.

       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?>
       <<<?><?><?> <?><?><?><?>>> (<?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?>) <?><?> <?><?> <<<?><?><?> <?><?><?><?><?><?>>>
       (<?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> `.' <?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>)
       <?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?>:

       also   <?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> (override)
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?> also
              <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>.  <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
              <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?>.  <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
              also <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> also <?><?> <?><?><?>
              <?><?><?><?> <?><?><?> <?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>).

       <?><?><?><?> <?><?> <?><?><?> %default <?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?>: <?><?> <?><?><?> config <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> IPsec <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> conn <?><?> <?><?><?><?><?>
       IPsec <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?> ca <?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> (CA) <?><?>
       <?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?> CONN (CONN SECTIONS)
       <?><?> <?><?><?> conn <?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> (connection specification) <?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> IPsec <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?>.  <?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>:

       conn snt
           left=192.168.0.1
           leftsubnet=10.1.0.0/16
           right=192.168.0.2
           rightsubnet=10.1.0.0/16
           keyingtries=%forever
           auto=add

       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>:
       <?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>:
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> IP <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?>.  <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?> IKEv1 <?><?>
       <?><?><?> 'ISAKMP SA' <?> <?><?> <?><?><?><?><?><?> IKEv2 <?><?>
       <?><?><?> 'IKE SA' <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> 'IPsec SA'
       <?><?> 'Child SA' <?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> strongSwan <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> pluto <?> charon <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> pluto <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> charon <?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?><?><?> 5.0 strongSwan <?><?> <?><?> <?><?>
       <?><?><?><?><?><?> IKEv1 <?> IKEv2 <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> left (<?><?>) <?>
       right (<?><?><?><?>) <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> (local) <?> <?><?><?><?><?><?>
       (remote).  <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       left <?><?> right <?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> left <?><?><?>
       <?><?><?> <?><?> right.  <?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> IP <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> IP <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> (<?><?> <?><?> <?><?><?><?>)
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?>.  <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> left <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?> <?><?> <?><?> left <?><?><?><?> <?><?><?> <?><?><?><?> <?>
       <?><?> right <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> (<?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?>).

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> left <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?> left <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> right <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?> left <?> right <?><?><?><?><?> <?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> '(required)'
       (<?><?><?><?><?><?>) <?><?><?><?> <?><?><?> <?><?><?><?><?>.

   <?><?><?><?><?><?><?><?><?><?> CONN (CONN PARAMETERS)
       <?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?> <?><?> <?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?>.

       aaa_identity = <id>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> AAA
              <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
              IKEv2 EAP <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?> EAP <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              (<?><?><?><?><?> EAP-TLS)<?> <?><?><?> <?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?> IKEv2 <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?>.

       aggressive = yes | no
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> (Aggressive Mode) <?><?> IKEv1
              <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              (Main Mode<?> <?><?><?><?><?><?><?>).

       ah = <cipher suites>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> AH <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> sha1-sha256-modp1024.
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              integrity[-dhgroup] <?><?><?>. <?><?><?><?> IKEv2<?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> (<?><?><?><?><?><?>
              <?><?> -) <?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>. IKEv1 <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.  <?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> ah <?><?>
              esp <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> AH+ESP
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

              <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> AH <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> ESP <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> (!) <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>.

              <?><?><?> dh-group <?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> CHILD_SA/Quick Mode <?><?><?><?> <?><?>
              <?><?><?><?><?> Diffie-Hellman <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> (<?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?> esp <?><?><?><?><?><?>
              <?><?><?><?>).

       also = <name>
              <?><?><?> conn <?><?> <?><?><?> <name> <?><?>
              <?><?><?><?><?><?><?><?><?>.

       auth = <value>
              <?><?><?><?> <?><?><?><?> IKEv1 <?><?> <?><?><?> pluto
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> AH <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?> ESP <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?> charon <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?><?> ah <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> AH (<?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?>) <?><?> <?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              AH+ESP <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       authby = pubkey | rsasig | ecdsasig | psk | secret | never | xauthpsk |
       xauthrsasig
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> psk
              <?><?> secret <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
              (pre-shared secrets)<?> pubkey (<?><?><?><?><?><?><?>)
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> rsasig <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> RSA <?> ecdsasig <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> DSA.
              <?><?><?><?><?> never <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?> (<?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?> / shunt-only).
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?>.  IKEv1 <?><?><?><?><?> <?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?> xauthpsk <?> xauthrsasig
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> (XAUTH) <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> IKEv1 <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> RSA <?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?> IKEv2
              <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?><?> leftauth <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?>.

       auto = ignore | add | route | start
              <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> IPsec
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> add<?> route<?> start <?> ignore
              (<?><?><?><?><?><?><?>).  add <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.  route <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?>
              <?><?><?><?> (kernel traps) <?><?> <?><?><?> <?><?><?><?><?><?>.
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?> leftsubnet <?>
              rightsubnet <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.  start
              <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?><?>.  ignore <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>.

       closeaction = none | clear | hold | restart
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> CHILD_SA <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?> (<?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?> dpdaction <?><?><?><?><?><?> <?><?><?><?>).
              <?><?><?><?><?> closeaction <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> (reauthentication) <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              (uniqueids) <?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       compress = yes | no
              <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              IPComp <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?> <?><?><?> (<?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>)<?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> yes <?> no
              (<?><?><?><?><?><?><?>). <?><?><?><?><?> yes <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?>.  <?><?><?><?><?> no <?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>.

       dpdaction = none | clear | hold | restart
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> (DPD<?> <?><?> <?><?><?><?> RFC
              3706) <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
              <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> R_U_THERE
              (<?><?> IKEv1) <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              INFORMATIONAL (<?><?> IKEv2) <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> IPsec <?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?><?><?><?> clear<?> hold <?>
              restart <?><?><?><?> DPD <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?> <?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> (timeout) <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?> clear <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>.  hold <?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.  restart
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.  <?><?><?><?><?> <?><?><?><?><?><?><?> none
              <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> DPD <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       dpddelay = 30s | <time>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?> R_U_THERE <?><?> <?><?><?><?><?><?><?>
              INFORMATIONAL <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>. <?><?> IKEv2<?>
              <?><?><?><?><?> 0 <?><?><?> <?><?><?><?> INFORMATIONAL
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?>
              <?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> (<?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?>) <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       dpdtimeout = 150s | <time>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?>
              <?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?> IKEv1 <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> IKEv2 <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       inactivity = <time>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?>
              <?><?> <?><?><?> <?><?> CHILD_SA <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?> CHILD_SA
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?>.

       eap_identity = <id>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> EAP Identity <?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?><?>
              <?><?><?><?> EAP <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> EAP
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>. <?><?><?><?><?>
              <?><?><?><?> %identity <?><?> <?><?><?> EAP Identity
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> EAP <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?> IKEv2 <?><?> <?><?><?><?><?> <?><?><?><?> EAP
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

       esp = <cipher suites>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?> ESP
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> aes128-sha256.
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              encryption-integrity[-dhgroup][-esnmode] <?><?><?>. <?><?><?><?>
              IKEv2<?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              (<?><?><?><?><?><?> <?><?> -) <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>. IKEv1
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.
              <?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> ah <?><?> esp
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> AH+ESP
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

              <?><?><?><?><?><?><?> <?><?> aes128-sha256 <?><?><?>.
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> (!) <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>.

              <?><?><?><?>: <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> (responder)<?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> strongswan.conf(5) <?><?><?><?><?> <?><?><?> <?><?>
              <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (!<?>
              <?><?><?><?><?> <?><?><?><?>) <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?>: aes256-sha512-modp4096!

              <?><?><?> dh-group <?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> CHILD_SA/Quick Mode <?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              Diffie-Hellman <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?> IKEv2<?> <?><?><?><?><?><?><?> CHILD_SA <?><?>
              <?><?> <?><?><?> <?><?><?><?> <?><?> IKE_SA <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> IKE_SA <?><?><?><?>
              <?><?><?><?><?><?> <?><?>. <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> DH <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> CHILD_SA <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?>
              <?><?><?><?><?> CREATE_CHILD_SA <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?>. <?><?> <?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?> SA <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>.

              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> esnmode
              <?><?><?><?><?><?><?> <?><?> esn <?> noesn.  <?><?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> (Extended Sequence Number) <?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> noesn <?><?><?>.

       forceencaps = yes | no
              <?><?><?><?><?><?><?><?><?><?><?> UDP <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> ESP <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
              NAT <?><?><?><?><?><?><?> <?><?><?><?>.  <?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?> <?><?><?>. <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> NAT <?><?><?>
              <?><?><?><?><?><?><?>.

       fragmentation = yes  | accept | force | no
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> IKE (<?><?><?><?><?><?>
              <?><?><?><?><?><?><?> IKEv1 <?><?> <?><?><?><?><?><?><?><?><?>
              IKEv2 <?><?><?> RFC 7383) <?><?><?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?>. <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> yes (<?><?><?><?><?><?><?>)<?>
              accept<?> force <?> no.  <?><?><?> <?><?><?> yes <?><?><?><?><?>
              <?><?><?> <?> <?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?> <?><?> <?><?> <?><?><?><?> IKE <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?> <?><?><?> accept
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?> <?><?><?> force <?><?><?><?><?>
              <?><?><?> (<?><?><?><?> <?><?><?><?> IKEv1
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>)<?> <?><?><?><?>
              <?><?><?><?><?> IKE <?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?>. <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?> no <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
              IKE <?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> no <?><?><?><?><?> <?><?><?>
              <?><?><?><?>).

       ike = <cipher suites>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?> IKE/ISAKMP
              SA <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
              aes128-sha256-modp3072.  <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> encryption-integrity[-prf]-dhgroup <?><?><?>.
              <?><?><?> <?><?><?> PRF <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> (integrity) <?><?><?><?>
              PRF <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?><?><?><?><?><?> prf <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> prf
              <?><?><?><?><?><?><?><?> (<?><?><?><?><?> prfsha1<?> prfsha256
              <?><?> prfaesxcbc).
              <?><?> IKEv2<?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              aes128-aes256-sha1-modp3072-modp2048,3des-sha1-md5-modp1024.

              <?><?><?><?><?><?><?> <?><?> aes128-sha256-modp3072 <?><?><?>.
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> (!) <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>.

              <?><?><?><?>: <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (!<?>
              <?><?><?><?><?> <?><?><?><?>) <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?>: aes256-sha512-modp4096!

       ikedscp = 000000 | <DSCP field>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> (DSCP) <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> IKE
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>.
              <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?> RFC 2474 <?><?><?><?><?>
              <?><?><?><?><?><?>.

       ikelifetime = 3h | <time>
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> (ISAKMP
              <?><?> IKE SA) <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>/<?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> (EXPIRY/REKEY) <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?>.

       installpolicy = yes | no
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> IPsec <?><?><?><?> <?><?><?><?>
              charon <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?>. <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> Mobile IPv6 <?><?> <?><?><?> mip6d <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> yes
              (<?><?><?><?><?><?><?>) <?> no.

       keyexchange = ike | ikev1 | ikev2
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> ike <?><?> <?><?><?><?>
              <?><?><?><?> <?><?> IKEv2 <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?>.

       keyingtries = 3 | <number> | %forever
              <?><?><?> <?><?><?><?> (<?><?> <?><?><?> <?><?><?><?> <?><?>
              %forever) <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?> (<?><?><?><?><?><?><?> 3).
              <?><?><?><?><?> %forever <?><?> <?><?><?><?><?> <<<?><?><?><?>
              <?><?><?><?><?> <?><?><?>>> <?><?><?>.  <?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?> <?><?><?><?><?>.

       left = <ip address> | <fqdn> | %any | <range> | <subnet>
              <?><?><?><?><?> IP <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?> %any (<?><?><?><?><?><?><?>) <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> (<?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>) <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?>. <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> IP <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.  <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> IP <?><?> <?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

              <?><?><?><?><?><?> % <?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              (FQDN) <?><?> <?><?> <?><?><?><?><?> IP <?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?> leftallowany=yes <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.

              <?><?><?> %any <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> IP <?><?><?>.

              <?><?><?> <?><?> FQDN <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> (resolve) <?><?><?><?><?><?><?>.
              <?><?><?> <?><?><?><?> <?><?><?><?><?> DNS <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>.

              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> ( 10.1.0.0-10.2.255.255 ) <?><?> <?><?>
              <?><?><?><?><?><?><?> ( 10.1.0.0/16 ) <?><?> <?><?><?><?>
              <?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?>
              <?><?><?> <?><?><?><?>. <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?>/<?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?>.

              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?> (wildcards)<?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       leftallowany = yes | no
              <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> left<?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> %any
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              IP <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?>.

       leftauth = <auth method>
              <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> (left) <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> (right).
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> pubkey <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> (RSA/ECDSA)<?> psk
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> eap <?><?><?><?> (<?><?><?><?><?> <?><?>)
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (EAP) <?><?>
              IKEv2<?> <?> xauth <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> IKEv1 (XAuth).

              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
              (<?><?><?><?> <?><?><?><?> ecdsa-384 <?><?> rsa-2048-ecdsa-256).
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> pubkey
              <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> (<?><?><?><?> <?><?><?><?>
              pubkey-sha256-sha512<?> rsa-2048-sha256-sha384-sha512<?> <?><?>
              rsa-2048-sha256-ecdsa-256-sha256-sha384).  <?><?><?>
              <?><?><?><?><?> <?><?> strongswan.conf(5) <?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              IKEv2 <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> (<?><?><?>
              <?><?> <?><?><?><?><?><?>)<?> <?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> IKEv2 <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?>.

              <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> RFC 7427
              (<<<?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> IKEv2>>)
              <?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> IKEv2 <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?>.  <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?> ike:. <?><?><?><?> <?><?><?><?><?> <?><?>
              ike:pubkey-sha384-sha256 <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> SHA-384 <?><?> SHA-256
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.
              <?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>.
              <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> ike: <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> (<?><?><?><?> <?><?><?><?><?><?> ike:) <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> IKEv2 <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?> strongswan.conf(5) <?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?>.

              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> RSASSA-PSS <?><?> rsa/pss <?><?> <?><?><?>
              rsa <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              ike:rsa/pss-sha256.  <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              pubkey <?><?> rsa <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> RSASSA-PSS <?><?><?><?>
              <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>/<?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?> strongswan.conf(5)
              <?><?><?><?> <?><?><?> <?><?><?><?><?>.

              <?><?><?><?> eap<?> <?><?> <?><?><?> <?><?><?><?><?><?><?> EAP
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> eap-aka<?> eap-gtc<?> eap-md5<?>
              eap-mschapv2<?> eap-peap<?> eap-sim<?> eap-tls<?> eap-ttls<?>
              eap-dynamic <?> eap-radius.  <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
              EAP <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> IANA
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?> EAP <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?> eap-type-vendor (<?><?><?><?><?> eap-7-12345)
              <?><?><?><?><?> <?><?><?><?><?><?><?>.  <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              EAP-(T)TLS<?> <?><?> <?><?><?><?><?><?> (:) <?><?> <?><?><?> EAP
              <?><?><?><?><?> <?><?><?><?> <?> <?><?> <?><?> <?><?>
              <?><?><?>/<?><?><?><?><?><?> <?><?><?><?> <?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?>. <?><?><?><?> xauth<?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> XAuth
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> xauth-generic <?><?> xauth-eap.  <?><?><?> XAuth
              <?><?> leftauth <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> (Hybrid)
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> XAuth<?>
              <?><?><?><?><?> XAuth <?><?> <?><?> leftauth2 <?><?><?><?><?>
              <?><?><?><?>.

       leftauth2 = <auth method>
              <?><?><?><?><?> leftauth<?> <?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?> IKEv1<?> <?><?><?><?>
              XAuth <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
              IKEv2 <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <<Multiple Authentication Exchanges>>
              <?><?><?><?><?><?><?><?><?> <?><?> RFC 4739
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

       leftca = <issuer dn> | %same
              <?><?><?> <?><?><?><?><?><?> (DN) <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  %same <?><?>
              <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       leftca2 = <issuer dn> | %same
              <?><?><?><?><?> leftca<?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?> (<?><?><?><?> <?><?>
              IKEv2).

       leftcert = <path>
              <?><?><?><?> <?><?><?><?><?> X.509
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?>.
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              PEM <?><?> DER <?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?><?><?><?><?><?><?> OpenPGP <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.  <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
              /etc/ipsec.d/certs <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?> <?><?><?> <?><?><?><?><?><?><?> leftcert <?><?><?><?><?>
              leftid <?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> (DN) <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?>.  <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> leftid <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?>.
              <?><?><?><?><?><?> <?><?> <?><?><?> %smartcard[<slot
              nr>[@<module>]]:<keyid> <?><?> <?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?> PKCS#11 <?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> ipsec.secrets(5)
              <?><?><?><?><?><?> <?><?><?><?>.  <?><?><?><?><?> leftcert
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> leftid
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> PKCS#11 <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>.
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       leftcert2 = <path>
              <?><?><?><?><?> leftcert<?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?> (<?><?><?><?> <?><?>
              IKEv2).

       leftcertpolicy = <OIDs>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> (OID) <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?>.  OID<?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       leftdns = <servers>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?> DNS <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?>
              <?><?><?><?><?><?> (initiator)<?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> IPv4/IPv6 <?><?> %config4/%config6
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?>
              <?><?><?><?><?><?><?><?><?><?> (responder)<?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?> IPv4/IPv6 <?><?><?><?>
              <?><?><?><?><?> <?> <?><?><?><?><?><?><?> DNS <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?>.

       leftfirewall = yes | no
              <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> iptables <?><?><?><?>
              <?><?><?><?><?><?> <?><?> leftsubnet <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> (<?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> / masquerading) <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>)
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> yes <?>
              no (<?><?><?><?><?><?><?>).  <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              leftupdown <?><?><?><?><?><?><?> <?><?><?>. <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> ipsec _updown
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?>.
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?>.  <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?> <?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?> <?><?> <?><?><?><?><?>.

              <?><?><?> <?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> (<?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?>) <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?> <?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              firewall <?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?>
              IPsec <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?>.  (<?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?>.)  <?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> ipsec
              _updown <?><?><?><?><?> <?><?><?><?><?><?>.

              <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?> updown
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       leftgroups = <group list>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?><?><?><?> leftgroups <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

       leftgroups2 = <group list>
              <?><?><?><?><?> leftgroups<?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> leftauth2.

       lefthostaccess = yes | no
              <?><?> <?><?><?> <?><?><?><?><?> INPUT <?> OUTPUT <?><?>
              iptables <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> ipsec _updown
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> yes <?> no
              (<?><?><?><?><?><?><?>).

       leftid = <id>
              <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              left <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> leftcert <?><?><?>.
              <?><?><?> leftcert <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> IP<?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> (FQDN)<?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?><?> <?><?><?><?><?><?> (DN) <?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?> <?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> (IDENTITY PARSING)
              <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?>.

              <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?>. <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?> FQDN <?><?> <?><?><?><?><?>
              KEY_ID <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> ASN.1 <?><?> DN <?><?><?><?><?>. <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?> <?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>. <?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?><?><?> (:) <?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?> <?><?><?><?><?> <?><?> (#) <?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              (hex) <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?>: <?><?><?><?> <?><?><?> <?><?> <?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?> <?><?><?><?><?> <?><?><?><?><?>
              ipv4:10.0.0.1 <?><?> <?><?><?><?> <?><?><?><?><?> ID_IPV4_ADDR
              <?><?> IKE <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?><?> 0x0a000001 <?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> ipv4:#0a000001 <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?> ASN.1 <?><?><?> <?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?>: ipv4<?> ipv6<?> rfc822<?>
              email<?> userfqdn<?> fqdn<?> dns<?> asn1dn<?> asn1gn <?> keyid.
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

              <?><?><?><?> IKEv2 <?> rightid <?><?><?><?><?><?> % <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              IDr <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              IKE_AUTH <?><?><?> <?><?><?><?><?><?> <?> <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?> <?> subjectAltNames <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> (<?><?> <?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?> <?><?> IDr
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?>). IDr <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> leftid
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?>.

       leftid2 = <id>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> (<?><?><?>
              <?><?> IKEv2)<?> <?><?><?><?><?><?><?> <?><?> leftid <?><?><?>.

       leftikeport = <port>
              <?><?><?><?><?> UDP <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> IKE
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> 500
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> NAT <?><?> <?><?><?><?> <?><?><?><?>
              MOBIKE<?> <?><?><?><?><?> <?><?> 4500 <?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> IKE <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?>.

       leftprotoport = <protocol>/<port>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?> <?><?> <?><?><?><?><?><?> <?>/<?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>/<?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> leftsubnet <?><?><?><?><?>
              <?><?><?>.

       leftsigkey = <raw public key> | <path to public key>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?> PKCS#1 <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              (<?><?><?><?><?><?> 0x) <?><?> base64 (<?><?><?><?><?><?> 0s).
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> dns: <?><?> ssh:
              <?><?> <?><?><?><?> 0x <?><?> 0s<?> <?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> RFC 3110 (<?><?> <?><?> RR<?> <?><?><?>
              <?><?><?> <?><?><?><?> RSA) <?><?> RFC 4253 <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> PEM<?> DER <?><?> SSH
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
              /etc/ipsec.d/certs <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       leftsendcert = never | no | ifasked | always | yes
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> never <?><?> no<?> always <?><?>
              yes<?> <?> ifasked (<?><?><?><?><?><?><?>)<?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>.

       leftsourceip = %config4 | %config6 | <ip address>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              IP<?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?><?> IP <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> %config<?>
              %cfg<?> %modeconfig<?> <?><?> %modecfg <?><?><?><?><?> <?><?>
              <?><?><?><?><?> (<?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?>) <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?> %config4 <?> %config6 <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.  <?><?><?> <?><?>
              <?><?><?><?><?> IP <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

       rightsourceip = %config | <network>/<netmask> | <from>-<to> | %poolname
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              IP<?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
              %config <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> network/netmask <?> from-to
              <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> IP <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?> %poolname <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> poolname <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> IP
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?>.

       leftsubnet = <ip subnet>[[<proto/port>]][,...]
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?> network/netmask <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> left/32 <?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?> IKEv1<?> <?><?><?> <?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?>. IKEv2 <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. IKEv1 <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> Cisco Unity
              <?><?><?><?> <?><?><?><?>. <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> IKEv1 <?><?><?> <?><?>
              <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?> CHILD_SA <?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> conn <?><?><?><?><?> <?><?><?> <?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?>.

              <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?>/<?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

              <?><?><?><?><?><?><?><?>:
              leftsubnet=10.0.0.1[tcp/http],10.0.0.2[6/80] <?><?>
              leftsubnet=fec1::1[udp],10.0.0.0/16[/53].  <?><?> <?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              %any <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?>:
              leftsubnet=fec1::1[udp/%any],10.0.0.0/16[%any/53].

              <?><?><?> <?><?><?><?><?><?> icmp <?><?> ipv6-icmp
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> 256 <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?> ICMP <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> 256
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> 8 <?><?><?> <?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> 8 <?><?><?>.

              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> %opaque
              <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> OPAQUE
              <?><?><?> RFC 4301 <?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> 1024-65535.
              <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?>
              <?><?><?> <?><?> %any <?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.

              <?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> %dynamic <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> IKE
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?> leftsubnet <?><?> <?><?><?><?>.
              <?><?><?><?><?><?><?> <?><?> %dynamic <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>/<?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?>.

       leftupdown = <path>
              <?><?> <?><?><?><?><?><?><?> <<updown>><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>/<?><?>
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              (<?><?><?><?><?><?><?> ipsec _updown).  <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              (<?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?>)<?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?> <?><?><?><?><?>. Charon <?><?>
              <?><?><?><?><?><?><?> updown <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?>.

       lifebytes = <number>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> IPsec SA <?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?>.

       lifepackets = <number>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> IPsec SA <?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?>.

       lifetime = 1h | <time>
              <?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?> (<?><?><?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>)
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> s (<?><?><?><?> <?><?> <?><?><?><?><?>)
              <?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?> m<?> h<?> <?><?> d (<?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>)
              (<?><?><?><?><?><?><?> 1h<?> <?><?><?><?><?><?> 24h).  <?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?> (<?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?>) <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> (<?><?> margintime
              <?><?><?><?><?><?> <?><?><?><?>).  <?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?> lifetime <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?>. <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              (EXPIRY/REKEY) <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.

       marginbytes = <number>
              <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?> IPsec
              SA (<?><?> lifebytes <?><?><?><?><?><?> <?><?><?><?>)
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?>.

       marginpackets = <number>
              <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?> IPsec
              SA (<?><?> lifepackets <?><?><?><?><?><?> <?><?><?><?>)
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?>.

       margintime = 9m | <time>
              <?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> lifetime <?><?><?>
              (<?><?><?><?><?><?><?> 9m).  <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?> <?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?> <?><?> <?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              (EXPIRY/REKEY) <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.

       mark = <value>[/<mask>]
              <?><?> <?><?><?><?> XFRM <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?> IPsec SA <?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> 0xffffffff <?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?> %unique <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?> IPsec SA <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?> IPsec SA (<?><?><?><?><?>/<?><?><?><?><?>) <?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> %unique-dir <?><?><?><?><?><?><?>
              <?><?><?>.

       mark_in = <value>[/<mask>]
              <?><?> <?><?><?><?> XFRM <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (<?><?>
              <?><?><?> SA). <?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> 0xffffffff <?><?><?> <?><?><?><?><?><?>.

       mark_out = <value>[/<mask>]
              <?><?> <?><?><?><?> XFRM <?><?><?> IPsec SA <?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> 0xffffffff <?><?><?>
              <?><?><?><?><?><?>.

       mobike = yes | no
              <?><?><?><?><?><?> MOBIKE <?><?> IKEv2
              <?><?><?><?><?><?><?><?><?> <?><?> RFC 4555 <?><?> <?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              yes (<?><?><?><?><?><?><?>) <?> no.  <?><?><?> <?><?><?> no
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> charon <?><?>
              <?><?><?> <?><?><?><?> MOBIKE <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?> <?> <?><?><?><?><?> MOBIKE_SUPPORTED <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       modeconfig = push | pull
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> IP <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              push <?> pull (<?><?><?><?><?><?><?>).  <?><?><?><?> Push <?><?>
              <?><?><?> <?><?><?><?> <?><?> IKEv2 <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>.

       reauth = yes | no
              <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> IKE_SA
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?>. <?><?>
              IKEv1<?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?>
              IKEv2<?> <?><?><?><?><?> no <?><?><?><?> <?><?><?> IPsec
              SA<?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> yes (<?><?><?><?><?><?><?>) <?><?> IKE_SA
              <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> IPsec
              SA<?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       rekey = yes | no
              <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> yes (<?><?><?><?><?><?><?>) <?> no.
              <?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> no <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> charon
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> no <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?> <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?> <?><?> reauth
              <?><?><?><?><?><?> <?><?><?><?>.

       rekeyfuzz = 100% | <percentage>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?> marginbytes<?>
              marginpackets <?> margintime <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> (<?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>)<?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?> 100
              <?><?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?>
              `%' <?><?><?><?><?><?> (<?><?><?><?><?><?><?> 100%).
              <?><?><?><?><?> marginTYPE <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              lifeTYPE <?><?><?><?><?> <?><?><?> (<?><?> <?><?> <?><?> TYPE
              <?><?><?> <?><?> bytes<?> packets <?><?> time <?><?><?>).
              <?><?><?><?><?> 0% <?><?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?> <?><?><?><?><?>. <?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> (EXPIRY/REKEY) <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?>.

       replay_window = -1 | <number>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (replay
              window) <?><?> IPsec <?><?><?><?> <?><?><?> <?><?><?><?><?>.
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> 1- <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> charon.replay_window
              <?><?> strongswan.conf(5) <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              32 <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> Netlink <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> 0 <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> IPsec <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       reqid = <number>
              <?><?><?><?><?> reqid <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.

       sha256_96 = no | yes
              <?><?><?><?><?><?><?><?> HMAC-SHA-256 <?><?> <?><?><?> 128
              <?><?><?><?> <?><?> IPsec <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?> 96 <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>).

       tfc = <value>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> (<?><?><?><?><?><?><?><?><?><?><?>)
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> ESP.
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              (TFC) <?><?> <?><?><?> <?><?><?><?> <?><?> IKEv2
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?> %mtu <?><?><?><?><?><?><?><?> ESP <?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> MTU <?><?> <?><?><?><?><?> <?><?><?><?><?>.

       type = tunnel | transport | transport_proxy | passthrough | drop
              <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> tunnel (<?><?><?><?><?><?><?>)
              <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              transport <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?> transport_proxy <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> Mobile IPv6 <?><?><?><?>
              passthrough <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> IPsec
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> drop <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

       xauth = client | server
              <?><?><?> <?><?> <?><?><?><?><?><?> XAuth <?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?> authby=xauthpsk
              <?><?> authby=xauthrsasig <?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> server <?> client
              (<?><?><?><?><?><?><?>).

       xauth_identity = <id>
              <?><?><?><?>/<?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?> XAuth <?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> IKEv1 <?><?>
              <?><?><?><?><?> <?><?><?><?> XAuth <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?>.


   <?><?><?><?><?><?><?><?><?><?> CONN: <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> IKEv2 (CONN PARAMETERS: IKEv2 MEDIATION
       EXTENSION)
       <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       IKEv2 <?><?><?><?><?> <?><?><?><?><?><?><?>.

       mediation = yes | no
              <?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?>. <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> Child SA
              <?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> no
              (<?><?><?><?><?><?><?>) <?> yes.

       mediated_by = <name>
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?>. <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              mediation=yes <?><?><?><?>.

       me_peerid = <id>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> leftid <?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
              <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?> me_peerid <?><?><?><?> <?><?><?><?><?> <?><?> rightid
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.


<?><?><?><?><?><?><?> CA (CA SECTIONS)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> (CA) <?><?><?><?><?><?><?> <?><?><?><?>.
       <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> CA <?><?> <?><?>
       /etc/ipsec.d/cacerts <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?> CA <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?> <?><?>
       CRL) <?><?> <?><?> <?><?> CA <?><?><?><?><?><?> <?><?><?><?>.

       also = <name>
              <?><?><?> ca <?><?> <?><?><?> <name> <?><?>
              <?><?><?><?><?><?><?><?><?>.

       auto = ignore | add
              <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> ignore (<?><?><?><?><?><?><?>) <?><?> add
              <?><?><?><?><?> <?><?><?><?>.

       cacert = <path>
              <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> CA <?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
              /etc/ipsec.d/cacerts <?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?> <?><?> <?><?><?> %smartcard[<slot
              nr>[@<module>]]:<keyid> <?><?> <?><?><?><?><?> CA <?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?> PKCS#11 <?><?><?><?> <?><?><?> CA
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> ipsec.secrets(5)
              <?><?><?><?><?><?> <?><?><?><?>.

       crluri = <uri>
              <?><?> <?><?><?><?> <?><?><?><?><?> CRL <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> (URI <?><?> <?><?><?> ldap<?> http <?><?>
              <?><?><?><?><?><?>).

       crluri1
              <?><?><?><?><?><?> <?><?><?><?> crluri.

       crluri2 = <uri>
              <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> CRL
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?> (URI <?><?> <?><?><?>
              ldap<?> http <?><?> <?><?><?><?><?><?>).

       ocspuri = <uri>
              <?><?> URI <?><?><?><?> OCSP <?><?><?><?><?> <?><?><?><?><?><?>.

       ocspuri1
              <?><?><?><?><?><?> <?><?><?><?> ocspuri.

       ocspuri2 = <uri>
              <?><?> URI <?><?><?><?><?><?><?> <?><?><?><?> OCSP
              <?><?><?><?><?> <?><?><?><?><?><?>.

       certuribase = <uri>
              <?><?><?><?> <?><?><?><?> URI <?><?> <?><?><?><?>
              <?><?><?><?><?> Hash and URL <?><?> <?><?><?><?> IKEv2
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.  <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> IKEv2
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> URI
              <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> DER <?><?><?><?><?>
              <?><?><?><?>. URI<?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?> SHA1 <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> DER <?><?> <?><?><?>
              URI <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> CONFIG (CONFIG SECTIONS)
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> config
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       IPsec<?> <?><?><?> <?><?> <?><?><?> setup <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> config
       setup <?><?><?><?><?><?><?> <?><?>:

       cachecrls = yes | no
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              (CRL) <?><?> <?><?> <?><?><?><?> HTTP <?><?> LDAP
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              /etc/ipsec.d/crls/ <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?> (<?><?><?>) <?><?><?><?><?><?><?>.

       charondebug = <debug list>
              <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> charon <?><?> <?><?><?><?>
              <?><?><?> <?><?><?>.  <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?>/<?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>: dmn 3, ike 1,
              net -1.  <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              dmn<?>mgr<?>ike<?>chd<?>job<?>cfg<?>knl<?>net<?>asn<?>enc<?>lib<?>esp<?>tls<?>
              tnc<?>imc<?>imv<?>pts <?> <?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?> -1, 0, 1, 2, 3, 4 (<?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>)
              <?><?><?>. <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?> 1
              <?><?><?><?><?> <?><?><?> <?><?><?>. <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?> LOGGER CONFIGURATION <?><?> strongswan.conf(5)
              <?><?><?><?><?><?> <?><?><?><?>.

       strictcrlpolicy = yes | ifuri | no
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?> RSA<?> <?><?><?><?>
              <?><?> CRL <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?>.  IKEv2 <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> ifuri <?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?> CRL URI <?><?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?> yes <?> <?><?><?> <?><?><?> URI
              <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              no <?><?><?><?><?> <?><?><?><?><?><?>.

       uniqueids = yes | no | never | replace | keep
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?> IKE_SA
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> yes
              (<?><?><?><?><?><?><?>)<?> no <?> never.
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> IKE_SA <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?>. <?><?><?><?><?> <?><?><?> no <?> never <?><?>
              <?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?><?> no
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> INITIAL_CONTACT <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> IKE_SA <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?> never
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> replace <?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> yes <?><?><?> <?> <?><?><?><?><?> keep <?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> IKE_SA
              <?><?><?><?> <?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?>.


<?><?><?><?><?> <?><?><?><?> (IDENTITY PARSING)
       <?><?><?> <?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       leftid <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?>:

       o      <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> (=) <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              (Distinguished Name) <?><?><?><?> <?><?> RDN<?><?><?><?> <?><?>
              <?><?> <?><?><?><?> (,) <?><?> <?><?><?><?> (/ - <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>) <?><?>
              <?><?> <?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> ASN.1 <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?> KEY_ID
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       o      <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> @
              <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>:

              o      <?><?><?> <?><?><?><?> <?><?> @# <?><?><?><?>
                     <?><?><?><?> <?><?><?> <?><?><?> KEY_ID <?><?><?><?><?>
                     <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?> <?><?>
                     <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

              o      <?><?><?> <?><?><?><?> <?><?> @@ <?><?><?><?>
                     <?><?><?><?> <?><?><?> <?><?><?> USER_FQDN
                     <?><?><?><?><?> <?><?><?><?><?><?> <?>
                     <?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
                     <?><?><?><?><?><?> <?><?><?>.

              o      <?><?><?> <?><?><?><?> <?><?> @ <?><?><?><?> <?><?><?><?>
                     <?><?><?> <?><?><?> FQDN <?><?><?><?><?>
                     <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
                     <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
                     <?><?> <?><?> <?><?><?><?><?><?> <?><?><?>.

              o      <?><?><?><?> <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> @ <?><?>
                     <?><?><?><?><?> <?><?><?> USER_FQDN/RFC822 <?><?>
                     <?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?>.

       o      <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> @ <?><?> = <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>:

              o      <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
                     <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?> %any[6]<?> 0.0.0.0<?> :: <?><?> * <?><?><?><?><?>
                     <?><?><?> <?><?><?> ID_ANY <?><?><?><?><?>
                     <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>
                     <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

              o      <?><?><?> <?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> (:) <?><?><?><?><?> <?><?><?>
                     <?><?><?><?><?><?> <?><?> <?><?><?><?><?> IPv6 <?><?><?>.
                     <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?>
                     <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?> <?><?><?> KEY_ID <?><?><?><?><?> <?><?><?> <?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

              o      <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?> IPv4 <?><?><?><?><?>
                     <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?>
                     <?><?><?><?><?> <?><?><?> <?><?><?> FQDN <?><?><?><?><?>
                     <?><?><?> <?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
                     <?><?><?><?><?><?> (<?><?><?><?><?> <?><?><?><?>
                     <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?>).


<?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?> <?><?><?><?> SA (SA EXPIRY/REKEY)
       <?><?><?><?><?><?><?><?> IKE SA <?> IPsec SA
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?><?>
       IPsec SA<?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?>. <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>:

       <?><?><?><?><?>   <?><?><?><?><?><?><?>   <?><?><?><?><?>   <?><?><?><?><?><?><?>
       ----------------------------------------------------------------------------------
       IKE SA                                    IPsec SA
        ikelifetime                         3h    lifebytes                            -
                                                  lifepackets                          -
                                                  lifetime                            1h

   <?><?><?><?><?> <?><?><?><?> <?><?><?><?> (Rekeying)
       <?><?><?><?><?><?><?><?> IKE SA <?> <?><?><?><?><?><?> IPsec SA <?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?>:

       <?><?><?><?><?>   <?><?><?><?><?><?><?>   <?><?><?><?><?>   <?><?><?><?><?><?><?>
       ----------------------------------------------------------------------------------
       IKE <?> IPsec SA                          IPsec SA
        margintime                          9m    marginbytes                          -
                                                  marginpackets                        -

   <?><?><?><?><?><?><?><?><?><?><?> (Randomization)
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (<?><?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?>). <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> rekeyfuzz <?><?><?><?><?> <?><?><?><?><?><?>:

       <?><?><?><?><?>   <?><?><?><?><?><?><?>
       ----------------------------------------
       IKE <?> IPsec SA
        rekeyfuzz                         100%

       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> rekeyfuzz <?><?><?> 0% <?><?><?><?><?><?><?> <?><?><?>.

   <?><?><?><?><?> (Formula)
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> IPsec SA<?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>:

        rekeytime = lifetime - (margintime + random(0, margintime * rekeyfuzz))

       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
       IKE SA<?><?> <?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?> IPsec SA<?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

   <?><?><?><?><?> (Example)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>:

           lifetime = 1h
           margintime = 9m
           rekeyfuzz = 100%

       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>:

           rekeytime_min = 1h - (9m + 9m) = 42m
           rekeytime_max = 1h - (9m + 0m) = 51m

       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?> IPsec SA <?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> 42 <?><?> 51 <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> SA <?><?><?><?><?> <?><?><?><?> <?><?><?>. <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> 9 <?><?> 18
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?> SA.

   <?><?><?><?> (Notes)
       o      <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              SA <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> (margin)
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>.

       o      <?><?><?><?><?> margin... + margin... * rekeyfuzz
              <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?>. <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> margintime = 30m <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?>.


<?><?><?><?><?><?><?><?><?> (FILES)
       /etc/ipsec.conf
       /etc/ipsec.d/aacerts
       /etc/ipsec.d/acerts
       /etc/ipsec.d/cacerts
       /etc/ipsec.d/certs
       /etc/ipsec.d/crls


<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       strongswan.conf(5), ipsec.secrets(5), ipsec(8)

<?><?><?><?><?><?><?> (HISTORY)
       <?><?> <?><?><?><?><?> <?><?><?><?> Henry Spencer <?><?><?><?>
       <?><?><?><?><?> FreeS/WAN <?><?><?><?><?> <?><?>.  <?><?><?><?> Tobias
       Brunner<?> Andreas Steffen <?> Martin Willi <?><?><?><?>
       <?><?><?><?><?> strongSwan <http://www.strongswan.org>
       <?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?>.

6.1.0                             2012-06-26                     IPSEC.CONF(5)