<div dir="ltr">Hi <div><br><div>libreswan-3.8-6.el7_0.x86_64 on CentOS 7 kernel version 3.10.0-123.20.1.el7.x86_64<br></div><div><br></div><div>In &#39;ipsec barf&#39; output in</div><div>cat /proc/net/xfrm_stat section<br></div><div><br></div><div>I&#39;ve noticed XfrmOutStateModeError increment in small bursts every few minutes or so (all other counters in this section are zero).</div></div><div><br></div><div>Is this something to be concerned with and if so where would I begin to troubleshoot?</div><div><br></div><div>I can see how it is being incremented but don&#39;t fully understand why and if it is even important.</div><div><br></div><div>Running dropwatch I see this:</div><div><br></div><div>6 drops at xfrm_output_resume+c8 (0xffffffff8156ae68)<br></div><div><br></div><div>With the leading value equal to the bump up in XfrmOutStateModeError.</div><div><br></div><div>xfrm_output_resume in net/xfrm/xfrm_output.c calls xfrm_output_one and is in this block.</div><div><br></div><div><div>                err = x-&gt;outer_mode-&gt;output(x, skb);</div><div>                if (err) {</div><div>                        XFRM_INC_STATS(net, LINUX_MIB_XFRMOUTSTATEMODEERROR);</div><div>                        goto error_nolock;</div><div>                }</div></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></div>