История изменений

https://manpages.ubuntu.com/manpages/bionic/man8/setkey.8.html

Это если у тебя есть racoon. Там через setkey можно руками задать SPD и ключ

Как это сделать через iproute2 - вопрос интересный...

Судя по всему команда должна выглядеть как-то так:

ip xfrm state add src $SRC dst $DST proto esp spi $ID reqid $ID mode tunnel auth sha256 $KEY1 enc aes $KEY2

https://manpages.ubuntu.com/manpages/bionic/man8/setkey.8.html

Это если у тебя есть racoon. Там через setkey можно руками задать SPD и ключ

Как это сделать через iproute2 - вопрос интересный...

Судя по man команда должна выглядеть как-то так:

ip xfrm state add src $SRC dst $DST proto esp spi $ID reqid $ID mode tunnel auth sha256 $KEY1 enc aes $KEY2