【IPSec】strongSwan：从 swanctl 到内核 SA
原文中文，约3600字，阅读约需9分钟。
📝
内容提要
拆解 strongSwan 的 charon、VICI/swanctl 与 kernel-netlink：配置里的 connections/children/proposals 如何变成 Linux xfrm 的 policy 与 state，并与 VPN 对比文中的站点示例对齐。
🏷️
