Devo ricompilare il kernel e infilarci dentro la saref patch per ipsec ma non trovo una soluzione sul come fare,ho la guida per ricompilare la patch ma non capisco a che punto e come mettere la patch.
la guida per ricompilare è
http://wiki.centos.org/HowTos/Custom_Kernel
la patch invece
https://github.com/libreswan/libreswan/issues/6
devo applicarla ma non capisco in che directory devo stare e che comando dare

aggiornato ma il problema del saref rimane devo mettere la patch

il kernel eseguito è giusto ma probabilemente non include la patch
il mio problema è dato da openswan alla verifica di ipsec ho
SAref kernel support                                           [N/A]
dalle ricerche fatte per abilitare devo eseguire la patch
https://github.com/libreswan/libreswan/issues/6.
Il problema è esattamente questo opensawn è configurato parte la connessione ipsec ma non riesco a pingare alcun client
tra le veriche c'è anche questa stringa:
policy: PSK+ENCRYPT+TUNNEL+PFS+UP+IKEv2ALLOW+SAREFTRACK+lK                                                                                  OD+rKOD; prio: 32,24; interface: eth2;
il punto che il saref su centos ha un problema per cui potrebbe non inoltrare correttamente dei pacchetti.
Ho provato a configurare i parametri ipsec su una pfsense ed entro senza problemi sull'altra rete,ma tra cisco e centos non riesco a uscirne fuori,eppure la connessione è stabilita.

000 #2: "myipsec":500 STATE_QUICK_I2 (sent QI2, IPsec SA established); EVEN                                                                                     T_SA_REPLACE in 19357s; newest IPSEC; eroute owner; isakmp#1; idle; import:admin                                                                                      initiate

Provato ma su saref il problema permane
SAref kernel support                                           [N/A]

purtroppo non esiste alcun modulo saref,tutto il resto del mondo ipsec è caricato nel kernel.
Il problema cmq è la versione di openswan 2.6.32,dall 2.6.38 sembra non avere più il problema,da sorgente centos da errori,redhat usa una versione buggata e si ostina a tenerla,non c'è via d'uscita con centos/rhel 6