Fala galera, Ai vai uma dica quando trabalharem com o Openswan com kernel 2.6. Vcs. terão que mudar a regra de NAT para algo como : $IPTABLES -t nat -A POSTROUTING -o $INT-INTERNET ! -p esp -j MASQUERADE Quer dizer para mascarar tudo que sair para Internet exeto pacotes com trafego ESP Valeu Abraços.