setkey for Linux

Apr 20, 2020 16:47

Посмотреть или вручную добавить/удалить SAD/SPD в ядре под FreeBSD можно командой setkey. Из Debian 10 setkey вынесли вместе с ipsec-tools, чем заменить? Как дебажить проблемы со strongswan?

Оказывается теперь это "ip xfrm"

"ip xfrm state" - смотреть SAD, "ip xfrm policy" - смотреть SPD.

Оригинал сообщения находится по адресу https://victor-sudakov.dreamwidth.org/494723.html. Пожалуйста оставляйте комментарии там. Всего сейчас
комментариев.

networks, копилка опыта, unix, security

Previous post Next post
Up