<div dir="ltr">Hi,<div><br></div><div>I am looking at migrating from Strongswan to libreswan on an Ubuntu 14.04 system.</div><div><br></div><div><div># dpkg -l | grep libreswan</div><div>ii  libreswan                           1:3.14-1                         amd64        Internet Key Exchange daemon</div></div><div><br></div><div><br></div><div>Is it possible to implement IPSec over a virtual tunnel interfaces (VTI) ?  In strongswan, to do this a mark is set under the connection profile (mark=x) and this corresponds to the tunnel interface key:</div><div><br></div><div><div>$ ip link add $INTERFACE type vti local $LOCAL_IP remote $REMOTE_IP key $KEY</div></div><div><br></div><div>AWS require VTI as opposed to GRE tunnels.</div><div><br></div><div>Thanks,</div><div>Tom.</div></div>