我试图用IPsec和StrongSwan连接两台电脑。
第一台我希望成为服务器的PC运行openSUSE，客户端PC运行Fedora。 所以在第一台PC上安装StrongSwan后，我可以做什么样的testing，看看客户端和服务器之间是否有隧道？ 例如，我可以发送一个文件从客户端到服务器，除了只是互相ping通。
如果您可以完全访问服务器盒，则可以做的最好的事情是检查来自客户端的stream量是否从正确的界面到达。 就像是：
tcpdump -i <ipsec-interface> -n 你应该在这里看到客户的stream量。
更新：同样，来自服务器的stream量应通过其IPSec接口到达客户端，并可以在那里用tcpdump进行检查。
ping应该足够用于隧道模式。 试着找这个：
tcpdump -i <ipsec-interface> -n 'esp or udp port 500 or udp port 4500'