6.14.7. 커널 IPsec 하위 시스템 버그
커널의 IPsec 하위 시스템의 결함으로 인해 IKE 데몬과 동기화가 손실될 수 있습니다. 이로 인해 협상된 보안 연결과 실제 IPsec 정책 시행 사이에 불일치가 발생하여 보안 네트워크 통신이 중단될 수 있습니다.
커널 수준 오류를 확인하려면 변환(XFRM) 통계를 표시합니다.
# cat /proc/net/xfrm_stat
XfrmInError 와 같은 출력의 카운터 중 하나가 0이 아닌 값을 표시하는 경우 커널 하위 시스템에 문제가 있음을 나타냅니다. 이 경우 지원 케이스 를 열고 해당 IKE 로그와 함께 명령의 출력을 연결합니다.