Ако имаш компилиран в кернела

options IPSEC
options IPSEC_ESP
options IPSEC_DEBUG

и в rc.conf:
ipsec_enable="YES"
ipsec_file="/etc/ipsec.conf"

и ако в примера който ти пратих заместиш твоите ИП-та като съответно ги размениш другата станция и :
/etc/rc.d/ipsec start

като пуснеш 'setkey -DP' без да си пуснал ракуна трябва да видиш нещо от сорта:
10.1.1.1[any] 10.1.1.2[any] any
out ipsec
esp/tunnel/А.Б.Ц.Д-Е.Ф.Г.Х/require
created: Nov 10 16:26:01 2005 lastused: Nov 10 16:26:01 2005
lifetime: 0(s) validtime: 0(s)
spid=16428 seq=0 pid=85282
refcnt=1