Если попробовать “прослушать” IPSec трафик, то ничего не выйдет. Но выход всё-таки есть. Вот набор команд, которые позволят это сделать: sysctl net.enc.in.ipsec_filter_mask=0 sysctl net.enc.out.ipsec_filter_mask=0 ifconfig enc0 up tcpdump -ni enc0