Za normalnych okolnosti v tcpdumpe vidime na interfaci kade sa routuje ipsec tunel (zvycajne cez default gateway, napr eth0) ako k nam z peera na ktorom je zakonecny tunel prichadzaju ESPckove packety a zaroven aj dekryptovany traffic.

Avsak ak nemame na INPUTe povoleny ESP traffic z daneho hostu tak NEUVIDIME dekryptovany traffic (len prichadzajuce ESPcka..).

Cize je dobre pouzit nieco aspon taketo: iptables -I INPUT -p ESP -j ACCEPT

Mozno celkom logicke, ale clovek sa s tym moze natrapit ked povolil ..