Важно внимательно читать документацию, man-ы
В
12108e20634848c062a6886c85047018e02d6eca писал что я полдня выяснял
что у меня ничего не работает, а оказалось что битые контрольные суммы в
UDP/TCP пакетах. Ведь в man divert зелёным по чёрному написано что для
исходящих пакетов так и должно быть:
Packets are received and sent unchanged, except that packets read as
outgoing have invalid IP header checksums [...]
И ведь это я увидел только сегодня, когда уже даже IKEv2 демона
реализовал дружащего с strongSwan.