setkey for Linux

Посмотреть или вручную добавить/удалить SAD/SPD в ядре под FreeBSD можно командой setkey. Из Debian 10 setkey вынесли вместе с ipsec-tools, чем заменить? Как дебажить проблемы со strongswan?

Оказывается теперь это "ip xfrm"

"ip xfrm state" - смотреть SAD, "ip xfrm policy" - смотреть SPD.