<html>
<head>
<meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
That seems excessive. I am getting about 70kB/d/conn for a LAN-LAN
connection with key lives of 1h and 8h. What do you have in "conn
setup" in ipsec.conf?<br>
<br>
As a secondary question, does your system use rsyslog?<br>
<br>
Nick<br>
<br>
<div class="moz-cite-prefix">On 22/12/2015 22:46, ChenHao wrote:<br>
</div>
<blockquote cite="mid:BAY167-W73CBB899D431184D8F9AA2B2E50@phx.gbl"
type="cite">
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:微软雅黑
}
--></style>
<div dir="ltr">
<p class="MsoNormal">We have 312 IPSec connections. <span
style="font-size: 12pt;">Unfortunately, pluto write about
45G data every day.</span></p>
<p class="MsoNormal"><span style="font-size: 12pt;"><br>
</span></p>
<p class="MsoNormal"><span style="font-size: 12pt;">Is there any
parameter to disable the writing? I have cleared all debug
option from </span>/etc/sysconfig/pluto ?</p>
<p class="MsoNormal"><br>
</p>
<p class="MsoNormal">Thanks</p>
<p class="MsoNormal"><br>
</p>
<p class="MsoNormal">[root@pa6 log]# df -h<o:p></o:p></p>
<p class="MsoNormal">Filesystem
Size Used Avail Use% Mounted on<o:p></o:p></p>
<p class="MsoNormal">/dev/mapper/vg_-vg_root 30G
1.8G 27G 7% /<o:p></o:p></p>
<p class="MsoNormal">devtmpfs
32G 0 32G 0% /dev<o:p></o:p></p>
<p class="MsoNormal">tmpfs
32G 54M 32G 1% /dev/shm<o:p></o:p></p>
<p class="MsoNormal">tmpfs
32G 3.2G 29G 10% /run<o:p></o:p></p>
<p class="MsoNormal">tmpfs
32G
0 32G 0% /sys/fs/cgroup<o:p></o:p></p>
<p class="MsoNormal">/dev/mapper/vg_-vg_home 9.8G 2.2G
7.1G 24% /home<o:p></o:p></p>
<p class="MsoNormal">/dev/sda1
477M 82M 366M 19% /boot<o:p></o:p></p>
<p class="MsoNormal">/dev/mapper/vg_-vg_temp 2.0G 6.1M
1.8G 1% /tmp<o:p></o:p></p>
<p class="MsoNormal">/dev/sda2
500M 0 500M 0% /boot/efi<o:p></o:p></p>
<p class="MsoNormal">/<span
style="background:yellow;mso-highlight:yellow">dev/mapper/vg_-vg_var
113G
68G 40G 64% /var</span><o:p></o:p></p>
<p class="MsoNormal">[root@pa6 log]#<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">[root@pa6 ~]# cd /var/log<o:p></o:p></p>
<p class="MsoNormal">[root@pa6 log]# ls -ltr secure*<o:p></o:p></p>
<p class="MsoNormal">-rw------- 1 root root 2159190212 Dec 20
04:15
secure-20151220.gz<o:p></o:p></p>
<p class="MsoNormal">-<span
style="background:yellow;mso-highlight:yellow">rw-------
1 root root 21283501386 Dec 22 11:51 secure</span><o:p></o:p></p>
<p class="MsoNormal">[root@pa6 log]# ls -lh secure<o:p></o:p></p>
<p class="MsoNormal"><span
style="background:yellow;mso-highlight:yellow">-rw-------
1 root root 20G Dec 22 11:52 secure</span><o:p></o:p></p>
<p class="MsoNormal">[root@pa6 log]# ls -ltr pluto*<o:p></o:p></p>
<p class="MsoNormal">-rw-r--r-- 1 root
root 1129 Dec 16 17:09
pluto.log-20151216.gz<o:p></o:p></p>
<p class="MsoNormal">-rw-r--r-- 1 root
root 1129 Dec 17 03:28
pluto.log-20151217.gz<o:p></o:p></p>
<p class="MsoNormal">-rw-r--r-- 1 root root 4447840 Dec
18 03:32 pluto.log-20151218.gz<o:p></o:p></p>
<p class="MsoNormal">-rw-r--r-- 1 root root 648411592 Dec 19
03:28
pluto.log-20151219.gz<o:p></o:p></p>
<p class="MsoNormal">-rw-r--r-- 1 root
root 0 Dec 21 03:16
pluto.log-20151220.gz<o:p></o:p></p>
<p class="MsoNormal"><span
style="background:yellow;mso-highlight:yellow">-rw-r--r--
1 root root 47953328593 Dec 22 03:46 pluto.log-20151222<o:p></o:p></span></p>
<p class="MsoNormal"><span
style="background:yellow;mso-highlight:yellow">-rw-r--r--
1 root root 47955774844 Dec 22 11:52 pluto.log</span><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">pluto:<o:p></o:p></p>
<p class="MsoNormal">total 4<o:p></o:p></p>
<p class="MsoNormal">drwx------ 2 root root 4096 Dec 16 07:53
peer<o:p></o:p></p>
<p class="MsoNormal">[root@pa6 log]# ls -lh pluto.log-20151222<o:p></o:p></p>
<p class="MsoNormal">-<span
style="background:yellow;mso-highlight:yellow">rw-r--r--
1 root root 45G Dec 22 03:46 pluto.log-20151222</span><o:p></o:p></p>
<p class="MsoNormal"><span
style="background:yellow;mso-highlight:yellow"><br>
</span></p>
<p class="MsoNormal"><br>
</p>
</div>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
Swan mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Swan@lists.libreswan.org">Swan@lists.libreswan.org</a>
<a class="moz-txt-link-freetext" href="https://lists.libreswan.org/mailman/listinfo/swan">https://lists.libreswan.org/mailman/listinfo/swan</a>
</pre>
</blockquote>
<br>
</body>
</html>