Исходное сообщение
"Анонсирована внутриядерная реализация WireGuard для OpenBSD" Отправлено Дон Ягон, 14-Май-20 13:14
> Не работает то что ты не смог прочитать: работа ipsec без ike > в принципе. Насколько я вижу - фак по настройке iked, зачем > он мне? Я действительно пропустил про "без ike" и обратил внимание только на симметричные ключи. Судя по /etc/examples/ipsec.conf и https://man.openbsd.org/ipsec.conf.5 то, что ты хочешь, таки возможно (но я не проверял на практике). Что-то типа такого (пример из examples выше): # Set up a tunnel using static keying: # # The first rule sets up the flow; the second sets up the SA.  As default # transforms, ipsecctl(8) will use hmac-sha2-256 for authentication # and aes for encryption.  hmac-sha2-256 uses a 256-bit key; aes # a 128-bit key. flow esp from 192.168.7.0/24 to 192.168.8.0/24 peer 192.168.3.2 esp from 192.168.3.1 to 192.168.3.2 spi 0xabd9da39:0xc9dbb83d \        authkey 0x54f79f479a32814347bb768d3e01b2b58e49ce674ec6e2d327b63408c56ef4e8:0x7f48ee352c626cdc2a731b9d90bd63e29db2a9c683044b70b2f4441521b622d6 \        enckey 0xb341aa065c3850edd6a61e150d6a5fd3:0xf7795f6bdd697a43a4d28dcf1b79062d А если не секрет, чем хуже вариант с IKEv2?