» Ipsec в ядре 2.6

Други! Нужно разобраться с механизмом и логикой работы ipsec в линухе на ядре 2.6 (то бишь netkey). Собственно, нужно выяснить как эти пакеты проходят через сетевой стек, как обрабатываются в netfilter и как в это вписываются политики xfrm. Буду премного благодарен за ссылку на толковую статью, или схему с пояснениями. Пару дней уже ковыряюсь в Гугле и тематических ресурсах, но ничего толкового не нашёл - только обрывки конфигов и туманные упоминания...

а чего ipsec howto не помогает уже?

bashmaq
Вам именно IPSec нужен или просто vpn поднять? Тогда имхо OpenVPN будет попроще