<div dir="ltr">Thanks for fixing the docs!<div><br></div><div>Yes, not specifying 0/0 in clear fixes the problem.</div><div>Priorities for the OE still seems a little confusing, probably some documentation around it would be helpful. </div><div>Please let me know if I can help with it.</div><div><br>Kirill.</div><br><div class="gmail_quote"><div dir="ltr">On Tue, Nov 20, 2018 at 7:42 AM Paul Wouters <<a href="mailto:paul@nohats.ca">paul@nohats.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Thu, 15 Nov 2018, Kirill Logachev wrote:<br>
<br>
> Thank you for the confirmation!<br>
> We were following an example from here: <a href="https://libreswan.org/wiki/HOWTO:_Opportunistic_IPsec" rel="noreferrer" target="_blank">https://libreswan.org/wiki/HOWTO:_Opportunistic_IPsec</a> (3.3 Assign<br>
> networks).<br>
<br>
Thanks, I fixed the documentation.<br>
<br>
> Without the priority override it defaults to clear for all connections, so priority was just an attempt to<br>
> find a workaround (other than not to specify 0/0)<br>
<br>
So not specifying a 0/0 in clear and not using any priority fixed your<br>
issue?<br>
<br>
Paul<br>
</blockquote></div></div>