話の流れをぶった切って悪いが、
IPsecは標準規格としてはもう終わってるような気がする。
異ベンダ間での相互接続性が悪すぎる。オープンな通信には全く使える段階
じゃない。設定項目一つ一つの呼び方がベンダ毎に違うし、
それによって入り込んだちょっとしたプロトコル上の
ミスマッチでも、暗号学的安全性を確保するために接続拒否されたり。
SSLは苦労の割に目に見える効果が小さいにもかかわらずずいぶん普及
したのに、なんでIPsecはこんなになっちゃったんだろ。