使ってみよう(3)

隣の人と鍵設定情報を交換して暗号通信をしよう
tcpdumpで眺めて暗号通信ができているか確認しよう
setkey -F; setkey -FPして、平文(暗号化されていない)に戻るのを確認しよう
IPv4が済んだらIPv6もやってみよう

(Alice)
add Alice Bob esp 0x2000 -E des-cbc 0x1234567812345678;
add Bob Alice esp 0x2001 -E des-cbc 0x0123456701234567;
spdadd Alice Bob any -P out ipsec esp/transport//use;

(Bob)
add Alice Bob esp 0x2000 -E des-cbc 0x1234567812345678;
add Bob Alice esp 0x2001 -E des-cbc 0x0123456701234567;
spdadd Bob Alice any -P out ipsec esp/transport//use;