IPsec für Linux

• Kernel < 2.6

  • FreeSWAN-Implementation
  • erweiterte Versionen basierend auf FreeSWAN mit diversen Patches (StrongSWAN und OpenSWAN)
    • NAT Traversal
    • DHCP Relay
    • X509 Zertifikate
  • FreeSWAN-Entwicklung eingestellt seit Kernel 2.6

• Kernel >= 2.6

  • KLIPS (Kernel IPsec für ESP, AH, Paket-Handling)
  • Pluto (IKE Daemon) von OpenSWAN oder StrongSWAN