Исправление ValdikSS, (текущая версия) :
Это, собственно, userspace-реализация IPsec. Нужна, если нет возможности использовать ядерную по каким-то причинам (контейнер Docker / OpenVZ, в OpenVZ баг в IPsec в ядре, кстати), либо если ядро не поддерживает какой-то конкретный тип шифрования.
Конфиг ничем не отличается, нужно только загрузить модуль kernel-libipsec.
Исходная версия ValdikSS, :
Это, собственно, userspace-реализация IPsec. Нужна, если нет возможности использовать ядерную по каким-то причинам (контейнер Docker / OpenVZ, в OpenVZ баг в IPsec в ядре, кстати), либо если ядро не поддерживает какой-то конкретный тип шифрования.