IPsec関係のコマンド集

ipsec(strongSwan)とipの基本のコマンド

journalctl -u strongswan -f: DebianなどでSystemdを使っている場合のログ表示

ipsec start –nofork: ipsecを起動してログをフロントエンドに表示(テスト用)

ipsec statusall: 起動状況、接続状況を表示

ipsec stroke up/down {conn name}: conn名の設定を起動/停止

ip route show table 220: ipsecのルーティング表示

ip xfrm state: トンネル状況を表示

ip xfrm policy: トンネル状況を表示