purtroppo non esiste alcun modulo saref,tutto il resto del mondo ipsec è caricato nel kernel.
Il problema cmq è la versione di openswan 2.6.32,dall 2.6.38 sembra non avere più il problema,da sorgente centos da errori,redhat usa una versione buggata e si ostina a tenerla,non c'è via d'uscita con centos/rhel 6

il kernel eseguito è giusto ma probabilemente non include la patch
il mio problema è dato da openswan alla verifica di ipsec ho
SAref kernel support                                           [N/A]
dalle ricerche fatte per abilitare devo eseguire la patch
https://github.com/libreswan/libreswan/issues/6.
Il problema è esattamente questo opensawn è configurato parte la connessione ipsec ma non riesco a pingare alcun client
tra le veriche c'è anche questa stringa:
policy: PSK+ENCRYPT+TUNNEL+PFS+UP+IKEv2ALLOW+SAREFTRACK+lK                                                                                  OD+rKOD; prio: 32,24; interface: eth2;
il punto che il saref su centos ha un problema per cui potrebbe non inoltrare correttamente dei pacchetti.
Ho provato a configurare i parametri ipsec su una pfsense ed entro senza problemi sull'altra rete,ma tra cisco e centos non riesco a uscirne fuori,eppure la connessione è stabilita.

000 #2: "myipsec":500 STATE_QUICK_I2 (sent QI2, IPsec SA established); EVEN                                                                                     T_SA_REPLACE in 19357s; newest IPSEC; eroute owner; isakmp#1; idle; import:admin                                                                                      initiate

Devo ricompilare il kernel e infilarci dentro la saref patch per ipsec ma non trovo una soluzione sul come fare,ho la guida per ricompilare la patch ma non capisco a che punto e come mettere la patch.
la guida per ricompilare è
http://wiki.centos.org/HowTos/Custom_Kernel
la patch invece
https://github.com/libreswan/libreswan/issues/6
devo applicarla ma non capisco in che directory devo stare e che comando dare

la regola è stata implementata ma non va
il server vpn ha come indirizzo ip 192.168.3.251 (eth0)  con gateway 192.168.3.10 (Router Vigor2700 series) e 10.3.0.1(tun0)
la mia intenzione sarebbe far arrivare i client (10.3.0.X)fouri dalla sede nelle rete interna con classe 192.168.2.X

ho qualche problema con il forward dei pacchetti su una centos 5.4 su ESXI che si arressta dopo circa 10 minuti
dopo una dura lotta con lo scrip del firewall sono venuto a conoscenza che il problema del mio sistema è il forward dei pacchetti
prima avevo impostato sullo script anche la seguente stringa:
echo 1 > /proc/sys/net/ipv4/ip_forward
poi sempre per testare l'ho impostato in modo permanente ma dopo circa 10 minuti non funziona più

La cosa strana è che la VM su vmware server non dà alcun problema......Help!!!