examples/ipsec-secgw/test/trs_aesctr_sha1_common_defs.sh

   1 #! /bin/bash
   2 # SPDX-License-Identifier: BSD-3-Clause
   3
   4 CRYPTO_DEV=${CRYPTO_DEV:-'--vdev="crypto_aesni_mb0"'}
   5
   6 #generate cfg file for ipsec-secgw
   7 config_secgw()
   8 {
   9         cat <<EOF > ${SGW_CFG_FILE}
  10 #SP in IPv4 rules
  11 sp ipv4 in esp protect 7 pri 2 src ${REMOTE_IPV4}/32 dst ${LOCAL_IPV4}/32 \
  12 sport 0:65535 dport 0:65535
  13 sp ipv4 in esp bypass pri 1 sport 0:65535 dport 0:65535
  14
  15 #SP out IPv4 rules
  16 sp ipv4 out esp protect 7 pri 2 src ${LOCAL_IPV4}/32 dst ${REMOTE_IPV4}/32 \
  17 sport 0:65535 dport 0:65535
  18 sp ipv4 out esp bypass pri 1 sport 0:65535 dport 0:65535
  19
  20 #sp in IPv6 rules
  21 sp ipv6 in esp protect 9 pri 2 src ${REMOTE_IPV6}/128 dst ${LOCAL_IPV6}/128 \
  22 sport 0:65535 dport 0:65535
  23 sp ipv6 in esp bypass pri 1 sport 0:65535 dport 0:65535
  24
  25 #SP out IPv6 rules
  26 sp ipv6 out esp protect 9 pri 2 src ${LOCAL_IPV6}/128 dst ${REMOTE_IPV6}/128 \
  27 sport 0:65535 dport 0:65535
  28 sp ipv6 out esp bypass pri 1 sport 0:65535 dport 0:65535
  29
  30 #SA in rules
  31 sa in 7 cipher_algo aes-128-ctr \
  32 cipher_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  33 auth_algo sha1-hmac \
  34 auth_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  35 mode transport ${SGW_CFG_XPRM}
  36
  37 sa in 9 cipher_algo aes-128-ctr \
  38 cipher_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  39 auth_algo sha1-hmac \
  40 auth_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  41 mode transport ${SGW_CFG_XPRM}
  42
  43 #SA out rules
  44 sa out 7 cipher_algo aes-128-ctr \
  45 cipher_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  46 auth_algo sha1-hmac \
  47 auth_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  48 mode transport ${SGW_CFG_XPRM}
  49
  50 #SA out rules
  51 sa out 9 cipher_algo aes-128-ctr \
  52 cipher_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  53 auth_algo sha1-hmac \
  54 auth_key de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef:de:ad:be:ef \
  55 mode transport ${SGW_CFG_XPRM}
  56
  57 #Routing rules
  58 rt ipv4 dst ${REMOTE_IPV4}/32 port 0
  59 rt ipv4 dst ${LOCAL_IPV4}/32 port 1
  60
  61 rt ipv6 dst ${REMOTE_IPV6}/128 port 0
  62 rt ipv6 dst ${LOCAL_IPV6}/128 port 1
  63
  64 #neighbours
  65 neigh port 0 ${REMOTE_MAC}
  66 neigh port 1 ${LOCAL_MAC}
  67 EOF
  68
  69         cat ${SGW_CFG_FILE}
  70 }