IPsecのコードを読もう

KAME IPsec (NetBSD, FreeBSD, MacOS X)
単純なつくり
ハードウェア暗号アクセラレータは使えない
読むのは簡単
OpenBSD IPsec
ハードウェア暗号アクセラレータが使える
暗号化中の待ち状態を防ぐため処理が暗号化のところで切れる
ちょっと読みづらい
ip_output()を2度通るなど、普通に考えると変なところがある

今回は敢えてOpenBSD IPsec(IPv4)を読みます