@MSGID: grosbein.net 579f3ed6
@REPLY: 2:5034/10.1 1ebae5a9
@RFC-Reply-To: eugen@grosbein.net
@RFC-X-newsgroup: nkz.fido.ru.unix.bsd
@RFC-X-RealName: Eugene Grosbein
27 янв. 2026, вторник, в 22:44 NOVT, Sergey Anohin написал(а):

[skip]

 SA> с tunnel трафик не ходит.

В /etc/sysctl.conf добавь:

net.key.preferred_oldsa=0
net.inet.ipsec.filtertunnel=1

И либо перезагрузись, либо удали все политики командами:
setkey -F; setkey -FP

Eugene
-- 
Поэты - страшные люди. У них все святое.
--- slrn/1.0.3 (FreeBSD)
 * Origin: RDTC JSC (2:5006/1@fidonet)
SEEN-BY: 50/22 109 104/117 221/6 301/1 341/66
450/1024 460/58 463/68 5000/111
SEEN-BY: 5003/17 5006/1 5015/42 46 5019/40 400
5020/113 545 715 830 848 1042
SEEN-BY: 5020/2332 2992 4441 12000 5022/128 5030/49
115 500 1081 1474 1900
SEEN-BY: 5053/51 5054/89 5058/104 5061/133 5080/31
102 172 245 5083/1 444
SEEN-BY: 6078/80 6090/1
@PATH: 5006/1 5080/102 5030/49 5020/1042 4441