如何启动和停止libreswan连接

我在两台机器上的libreswan实例上configuration了一个连接。

当我启动pluto守护进程时,连接自动启动,我尝试了其他设置,但连接也开始,如果我做一个ping和服务已经启动,但是,我希望它保持禁用,直到我明确地告诉它启动ipsec auto --up <name> ,它是否可行?

另外,连接一旦启动,就无法closures, ipsec auto --down <name>看起来什么都不做,因为连接在命令后几秒钟自动重新启动,我怎么closures直到我又想要它?

谢谢你的帮助

编辑:

这是连接文件

 /etc/ipsec.d/host_to_host.conf _________________________________________________________ conn h2h leftid=@a left=192.168.137.14 leftrsasigkey=**** rightid=@b right=192.168.1.45 rightrsasigkey=**** authby=rsasig auto=ondemand 

auto = ondemand表示“当需要基于包的隧道时触发”。 所以它会加载并等待第一个数据包,然后调出隧道。

如果您只想手动调出,请使用auto = add。 如果您想始终开启,请使用auto = start