Исходное сообщение
"Релиз ядра Linux 4.13" Отправлено zanswer CCNA RS and S, 13-Сен-17 13:33
>[оверквотинг удален] >>   [RFC3602] >>      Pseudo-random function >>  HMAC-SHA-384 [RFC4868] >>      Integrity >> >>   HMAC-SHA-384-192 [RFC4868] >>      Diffie-Hellman group >>    384-bit random ECP group [RFC5903]" >> Как видим, для IPSec Phase 2, для протокола ESP поддерживается AES в >> GCM режиме, для IPSec Phase 1, для протокола IKEv2 нет. IKEv2 SA может использовать только AES-CBC, но IPSec SA может использовать и AES-GCM, данные клиентов будут шифроваться уже с помощью AES-GCM. Иными словами, не вижу не какой проблемы, что IKEv2 SA использует AES-CBC.