用の証明書も同様に作成する。上で証明書・鍵を配置する。/etc/strongswan/ipsec.d/private/作業用ファイルを削除する。strongswanカーネルモジュールをロードする。strongswan公式ドキュメントを参照して、必要なモジュールがロードされていない場合は手動でロードする。xfrm6_tunnel設定ファイルを編集する。自宅内サーバ側の設定strongswanをインストールする。strongswan必要なカーネルモジュールをロードする。esp6設定ファイルを編集する。myserver1.keystrongswanサービスを起動する。どれを使えばいいの?というお話。IPsecの末裔であって、似たような設定で動作するのだけど微妙に書式が違う、というやっかいなことになっている。openswan:もうメンテされていない古い実装。パッケージを用意していないので、あえて使う理由がない。残っているが...libreswan:openswanのフォークで、現状メンテされている。標準パッケージで用意されている。