Кто-то мне говорил на irc, что mandrake оторвали свежебэкпортированный CryptoAPI от 2.4.22 и пришили назад тот, что был. Может, стоит повторить? Автор ipsec_tunnel мне ответа по 2.4.22 не дал, но это вполне в его манере отвечать через несколько недель. Я не ядерщик, так что дайте заключение. -- DO4-UANIC