ipsec跟内核有关。。编译libreswan时添加环境变量指向内核源码。我用的是openswan编译时make KERNELSRC=/lib/modules/uname -r/build module module_install programs install
uname -r
这个是用的klips,如果要用netkey需要内核勾选相关配置,重新编译内核。