tcpdump a NETKEY IPsec

[Jan Houstek]

­Zjistil jsem, Ĺže nativnĂ­ IPsec stack v 2.6 kernelu (NETKEY) mĂĄ zajĂ­mavĂŠ 
chování s tcpdumpem. Ten na stejném interfacu v tunnel módu vidí příchozí 
i odchozí šifrované ESP pakety a současně i příchozí dešifrované pakety po 
vybalení z tunelu. Nevidí ale odchozí provoz před enkapsulací.

Zas tolik mě to netrápí, vždy se ten tunelovaný provoz dá vytáhnout pomocí 
tcpdump -E. Ale nechápu tu asymetrii. Tušíte, proč to tak je? Podle toho 
co jsem našel na Googlu se zdá, že úplně stejně se chovají BSDčka s KAME 
stackem. Nebo to je nějaká vlastnost libpcap?

-- HH