Una de las cosas que vamos a montar con los servidores nuevos es una VPN. Para ello, quiero pasar de parches extraños en el núcleo (como FreeS/WAN) y hacerlo con el soporte IPsec interno de los núcleos 2.6.

La documentación casi brilla por su ausencia. Caí casi por casualidad en el IPsec-HOWTO, que indica cómo se hace en ciertos casos. Ya que estaba, lo traduje 😉

Pues eso: ahora a seguir buscando información sobre cómo hacerlo funcionar en configuración NAT-Traversal… Si alguien tiene alguna información al respecto, que por favor se ponga en contacto conmigo: debe ser uno de los pocos gurús sobre el tema.