block crl fetching

testing/tests/ikev2/ocsp-untrusted-cert/posttest.dat

@@ -1,2 +1,4 @@
 moon::ipsec stop
 carol::ipsec stop
+moon::iptables -F OUTPUT
+carol::iptables -F OUTPUT

testing/tests/ikev2/ocsp-untrusted-cert/pretest.dat

@@ -1,3 +1,5 @@
+moon::iptables -I OUTPUT -d PH_IP_WINNETOU -p tcp --dport 80 -j DROP
+carol::iptables -I OUTPUT -d PH_IP_WINNETOU -p tcp --dport 80 -j DROP
 moon::ipsec start
 carol::ipsec start
 carol::sleep 2