ネットワークのスループットを測定する環境を整えたので、次いでに IPSec を通してた時のものも測定してみた。 測定の条件は スループット測定ツール nuttcp の計測用データチャンネル 5001/tcp を上り/下りにそれぞれ IPSec に通す。 racoon ver.1 でサポートされていない暗号化スイートも測定したいので、鍵を手動で設定する。 ESP認証/暗号の組み合わせで計測する。(AHは使わん) 追加で IPComp での圧縮の効果を見たい気がする。 複数の認証/暗号の組み合わせで測定する為にスクリプト(measure_ipsec_throughput.sh)化した。 setkey で、手動で鍵を設定する方法は多々情報(1、2)があるので、そちらを参考にして欲しい。ただ、IPComp を組み合わせる例が乏しいのでこの部分だけ。 IPComp を組み合わせて使う IPSec設定