ipsec_pluto(8) on Linux
The text 0da1ad3cbfed, as Debian 5.0 (Lenny) shipped it.
ipsec whack : IPsec IKE keying daemon and control interface
Flags it lists
-
--addkey -
--aggrmode -
--asynchronous -
--authenticate -
--cert -
--certtype -
--client -
--clientprotoport -
--clientwithin -
--compress -
--crash -
--ctlbase -
--debug-all -
--debug-control -
--debug-controlmore -
--debug-crypt -
--debug-dns -
--debug-dpd -
--debug-emitting -
--debug-klips -
--debug-lifecycle -
--debug-natt -
--debug-none -
--debug-oppo -
--debug-parsing -
--debug-pfkey -
--debug-private -
--debug-raw -
--delete -
--deletestate -
--disablearrivalcheck -
--dnskeyondemand -
--dontrekey -
--dpdaction -
--dpddelay -
--drop -
--encrypt -
--esp -
--faildrop -
--failnone -
--failpass -
--failreject -
--forceencaps -
--help -
--host -
--id -
--ikelifetime -
--ikeport -
--initiate -
--initiateontraffic -
--interface -
--ipseclifetime -
--ipv4 -
--ipv6 -
--keyid -
--keyingtries -
--label -
--listaacerts -
--listacerts -
--listall -
--listcacerts -
--listcards -
--listcerts -
--listcrls -
--listen -
--listgroups -
--listpubkeys -
--modecfgclient -
--modecfgpull -
--modecfgserver -
--name -
--nexthop -
--nofork -
--ocspcerts -
--oppohere -
--oppothere -
--optionsfrom -
--pass -
--pfs -
--pfsgroup -
--psk -
--pubkeyrsa -
--reject -
--rekeyfuzz -
--rekeymargin -
--route -
--rsasig -
--secretsfile -
--sendcert -
--shutdown -
--srcip -
--status -
--stderrlog -
--terminate -
--timeout -
--to -
--tunnel -
--tunnelipv4 -
--tunnelipv6 -
--uniqueids -
--unlisten -
--unroute -
--updown -
--utc -
--version -
--xauthclient -
--xauthpass -
--xauthserver -
--xauthuser