Возможно ли сохранить ipsec туннель (racoon демон), запущенный из под initramfs при смене корня switch-root'ом? Идея пустить nfsroot в ipsec туннеле. Рабочие станции - бездисковые, грузятся через iPXE.
По идее racoon обеспечивает только обмен ключами, а сам туннель функционирует на уровне ядра. Можно ли остановить racoon не обрывая туннель на время загрузки до поднятия racoon'а из основной ОС (20-30 сек)?