ipsec over ipv4

а что такое ipsec ?
esp , ipencap ?
сообсно awk '/esp|ipencap/' /etc/protocols
или я не так понял ?

/sbin/iptables -A FORWARD -p 50 -j ACCEPT /sbin/iptables -A FORWARD -p 51 -j ACCEPT

Подойдет?

IPT='/sbin/iptables'

# ESP
$IPT -A INPUT -i eth1 -s $remote -d $local -p 50 -j ACCEPT
$IPT -A OUTPUT -o eth1 -s $local -d $remote -p 50 -j ACCEPT

# AH
$IPT -A INPUT -i eth1 -s $remote -d $local -p 51 -j ACCEPT
$IPT -A OUTPUT -o eth1 -s $local -d $remote -p 51 -j ACCEPT

# IKE
$IPT -A INPUT -p udp -i eth1 -s $remote -d $local --dport 500 -j ACCEPT
$IPT -A OUTPUT -p udp -o eth1 -s $local -d $remote --dport 500 -j ACCEPT