pluto(8) on Linux
The text f6fa9ff1a912, as Debian 12 (Bookworm) shipped it.
ipsec whack : IPsec IKE keying daemon and control interface
Flags it lists
-
--addkey -
--aggrmode -
--asynchronous -
--authenticate -
--cert -
--certtype -
--checkpubkeys -
--ckaid -
--client -
--clientprotoport -
--compress -
--crash -
--ctlbase -
--ctlsocket -
--ddos-auto -
--ddos-busy -
--ddos-unlimited -
--debug -
--delete -
--deletestate -
--dnskeyondemand -
--dontrekey -
--dpdaction -
--dpddelay -
--drop -
--encrypt -
--esp -
--faildrop -
--failnone -
--failpass -
--failreject -
--force-busy -
--forceencaps -
--global-redirect -
--global-redirect-to -
--help -
--host -
--id -
--ikelifetime -
--ikeport -
--impair -
--initiate -
--initiateontraffic -
--interface -
--ipseclifetime -
--ipv4 -
--ipv6 -
--keyid -
--keyingtries -
--label -
--listall -
--listcacerts -
--listcerts -
--listcrls -
--listen -
--listpubkeys -
--modecfgclient -
--modecfgdns -
--modecfgdomains -
--modecfgpull -
--modecfgserver -
--name -
--nexthop -
--no-debug -
--no-impair -
--nofork -
--oppodport -
--oppohere -
--oppoproto -
--opposport -
--oppothere -
--pass -
--pfs -
--pfsgroup -
--psk -
--pubkeyrsa -
--redirect-to -
--reject -
--rekey-ike -
--rekey-ipsec -
--rekeyfuzz -
--rekeymargin -
--route -
--rsasig -
--rundir -
--secretsfile -
--sendca -
--sendcert -
--shutdown -
--srcip -
--status -
--stderrlog -
--terminate -
--timeout -
--to -
--trafficstatus -
--tunnel -
--tunnelipv4 -
--tunnelipv6 -
--uniqueids -
--unlisten -
--unroute -
--updown -
--utc -
--version -
--xauthclient -
--xauthpass -
--xauthserver -
--xauthuser