L'emboîtement fournit un tunnel cryptographiquement protégé bloqué de paquet d'IP VPN.

L'emboîtement est un tunnel bloqué d'IP VPN pour le FreeBSD. Il branche deux réseaux locaux au-dessus d'un WAN peu sûr.

L'emboîtement travaille sur le niveau de paquet IP. Ses caractéristiques comprennent l'authentification de paquet et vérifier d'intégrité (avec 96 bit SHA1-derived HMAC), le chiffrement de paquet (avec le mode principal de HÉMATOGRAMME de Blowfish et de 160 bits), la protection de rejeu, le paquet réglable s'alignant, et le compactage.

La circulation de VPN apparaît sur le WAN comme flot bi-directionnel des paquets d'IP ou comme flot continu de demande/réaction d'ICMP. Le dernier cas permet l'établissement des tunnels de VPN par certains tabliers.

Voici quelques fonctionnalités clé de « emboîtement » :

· Authentification/intégrité
· Chiffrement
· Protection de rejeu
· Queue/compactage
· Flot d'ICMP (neuf dans version 3)
· IP déguisant (neuf dans version 3)

Ce qu'il y a de neuf dans ce desserrage :

· Un #define pour rendre le régime silencieux a été ajouté. A
· le disque souple amorçable de FreeBSD contenant le logiciel est maintenant également procurable pour le téléchargement.