7.11. 配置自动检测和使用 ESP 硬件卸载来加速 IPsec 连接

流程

1. 编辑连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，该文件应使用 ESP 硬件卸载支持的自动检测。
2. 确保连接的设置中没有设置 nic-offload 参数。

3. 如果您删除了 nic-offload，请重启 ipsec 服务：

   # systemctl restart ipsec

   Copy to Clipboard Toggle word wrap

验证

1. 显示 IPsec 连接使用的以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

   Copy to Clipboard Toggle word wrap

2. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

   Copy to Clipboard Toggle word wrap

3. 再次显示以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   Copy to Clipboard Toggle word wrap

   如果计数器值增加了，ESP 硬件卸载正常工作。