Посмотреть или вручную добавить/удалить SAD/SPD в ядре под FreeBSD можно командой setkey. Из Debian 10 setkey вынесли вместе с ipsec-tools, чем заменить? Как дебажить проблемы со strongswan?
Оказывается теперь это "ip xfrm"
"ip xfrm state" - смотреть SAD, "ip xfrm policy" - смотреть SPD.
Оригинал сообщения находится по адресу
https://victor-sudakov.dreamwidth.org/494723.html. Пожалуйста оставляйте комментарии там. Всего сейчас
![](https://www.dreamwidth.org/tools/commentcount?user=victor_sudakov&ditemid=494723)
комментариев.