NetBSD macht racoon2 fit für moderne VPN-Clients
Improving and Stabilizing the Racoon2 IKE Daemon in NetBSD
Im Rahmen des Google Summer of Code 2026 hat Artem Belan den IKE-Daemon racoon2 grundlegend überarbeitet. Der Daemon beherrscht nun RFC-konforme Fragmentierung, NAT-Traversal mit Adresssubstitution nach RFC 7296, standardmäßig aktiviertes IPv6 und nutzt die vom Peer vorgeschlagenen IPsec-Proposals. Ein neues Unit-Test-Framework sichert die Änderungen ab. Die Arbeit wurde über die Pull Requests #13–#39 upstream zusammengeführt.
Der Daemon kann nun hinter einem NAT-Gerät sitzen und moderne VPN-Clients ohne jegliche Workaround-Selektoren in seiner Konfiguration bedienen, IPv6 funktioniert out of the box, und die Änderungen sind durch eine automatisierte Testsuite geschützt.