Linux IPsec-Firewallregeln 2

• Kernel 2.6 ohne virtuelle ipsecX

  • eingehendes ESP-Paket durchläuft die Hooks PRE_ROUTING (verschlüsselt) LOCAL_IN (verschlüsselt) PRE_ROUTING (Klartext) LOCAL_IN/FORWARD (Klartext)
  • abgehendes ESP-Paket LOCAL_OUT/FORWARD (Klartext) POST_ROUTING (Klartext) LOCAL_OUT (verschlüsselt) POST_ROUTING (verschlüsselt)