<div dir="ltr"><div dir="ltr"><div><br></div></div><div></div><div><br></div><div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, 6 Nov 2019 at 13:12, Alan Szlosek <<a href="mailto:alan@redoxengine.com">alan@redoxengine.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Can do ....<div><br></div><div>The parent was indeed deleted.<div><br></div><div>I see this:</div><div>    #533497: received unsupported NOTIFY v2N_NON_FIRST_FRAGMENTS_ALSO</div></div></div></blockquote><div><br></div><div>this log message should be changed to ... - ignored</div><div> <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div>Then 5 seconds later the deletion:</div><div>    #533497: deleting state (STATE_PARENT_R2) aged 4.913s and sending notification</div><div>Followed immediately by the crash:</div><div>    EXPECTATION FAILED: child state #533502 missing parent state #533497 (in get_ike_sa() at state.c:461)</div></div><div><br></div></div></blockquote><div><br></div><div>so why was the IKE SA deleted?<br></div><div> perhaps post everything relevant; I'd start with <<grep -v -e '#533497' -e '#533502'>> with anything sensitive stripped out; but keep an eye out for a rekey, history may go back even further<br></div><div><br></div></div></div></div>