7 # ESP SAs doing encryption using 192 bit long keys (168 + 24 parity)
 
   8 # and hmac-sha2-256 authentication using 256 bit long keys
 
   9 add 200.200.200.10 200.200.200.20 esp 0x10513 
 
  10     -E 3des-cbc       0x7aeaca3f87d060a12f4a4487d5a5c3355920fae69a96c831 
 
  11     -A hmac-sha2-256  0x4de03bebf6beb4fdef5a67d349a09580466cc4e54503333b2a5fd34538c91198;
 
  13 add 200.200.200.20 200.200.200.10 esp 0x10514 
 
  14     -E 3des-cbc       0xf6ddb555acfd9d77b03ea3843f2653255afe8eb5573965df 
 
  15     -A hmac-sha2-256  0x5e01eb780b7ecc074ca2ca4fa4a5ea2ff841c977da0ce61c49d1fe767ea5452c;
 
  18 spdadd 200.200.200.20 200.200.200.10 any -P out ipsec
 
  19         esp/transport//require;
 
  21 spdadd 200.200.200.10 200.200.200.20 any -P in ipsec
 
  22         esp/transport//require;