FIXME:

router# apt-get install ipsec-tools racoon

Po jádře si musíme připravit nástroje. Ty jsou k dispozici na Debian Backports (Backports.ORG) a proto si jen přidáme zdroj do /etc/apt/sources.list

deb http://debian:9999/backports debian ipsec-tools

pikachu:~# apt-get update
pikachu:~# apt-get install ipsec-tools racoon

Nastavím racoon při instalaci:

Bezpečnostní asociace (security association) pro AH

add 10.0.0.11 10.0.0.216 ah 15700 -A hmac-md5 "1234567890123456";

SA pro ESP

add 10.0.0.11 10.0.0.216 esp 15701 -E 3des-cbc "123456789012345678901234";

# modprobe af_key