setkey for Linux
Apr. 20th, 2020 04:47 pmПосмотреть или вручную добавить/удалить SAD/SPD в ядре под FreeBSD можно командой setkey. Из Debian 10 setkey вынесли вместе с ipsec-tools, чем заменить? Как дебажить проблемы со strongswan?
Оказывается теперь это "ip xfrm"
"ip xfrm state" - смотреть SAD, "ip xfrm policy" - смотреть SPD.
Оказывается теперь это "ip xfrm"
"ip xfrm state" - смотреть SAD, "ip xfrm policy" - смотреть SPD.