5.11. IPsec 연결을 가속화하도록 ESP 하드웨어 오프로드의 자동 감지 및 사용 구성

프로세스

1. ESP 하드웨어 오프로드 지원을 자동으로 감지해야 하는 연결의 /etc/ipsec.d/ 디렉터리에 있는 Libreswan 구성 파일을 편집합니다.
2. nic-offload 매개변수가 연결의 설정에 설정되지 않았는지 확인합니다.

3. nic-offload 를 제거한 경우 ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

   Copy to Clipboard Toggle word wrap

검증

1. IPsec 연결이 사용하는 이더넷 장치의 tx_ipsec 및 rx_ipsec 카운터를 표시합니다.

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

   Copy to Clipboard Toggle word wrap

2. IPsec 터널을 통해 트래픽을 전송합니다. 예를 들어 원격 IP 주소를 ping합니다.

   # ping -c 5 remote_ip_address

   Copy to Clipboard Toggle word wrap

3. 이더넷 장치의 tx_ipsec 및 rx_ipsec 카운터를 다시 표시합니다.

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   Copy to Clipboard Toggle word wrap

   카운터 값이 증가하면 ESP 하드웨어 오프로드가 작동합니다.