Security (III.3b): IPSec - Kernelpolicy


Konfiguration in /etc/rc.conf

    ipsec_enable="YES"
    ipsec_file="/etc/ipsec.conf"


Inhalt von /etc/ipsec.conf 

    spdadd 192.168.43.3/32 192.168.43.1/32 ipencap -P out ipsec esp/transport//require;
    spdadd 192.168.43.1/32 192.168.43.3/32 ipencap -P in ipsec esp/transport//require;

Pakete von 192.168.43.3 an 192.168.43.1, die ein anderes IP-Paket einkapseln werden verschlüsselt.
Pakete von 192.168.43.1 an 192.168.43.3, die ein anderes IP-Paket einkapseln werden entschlüsselt.

Entsprechendes auf der Gegenstelle eintragen.