type wo_ipsec, domain;