ONTAP-475236: ハーフオープン接続の数が負であるため、IPsecが新しいネゴシエーションを拒否することがある
問題
- strongSwanは、IPsecネゴシエーション中にハーフオープン接続の数を保持します。
- 各ノードには独自のstrongSwanタスクがあり、それぞれ独自のカウントを持ちます。
- 状況によっては、カウンタ(符号なし整数)が負の値になることがあり、その場合は非常に多数のハーフオープン接続として扱われます。
- strongSwanは、ハーフオープン接続カウンタが200を超える場合、新しいネゴシエーションを拒否します。