#!/usr/sbin/setkey -f
#I am 200.200.200.10

flush;
spdflush;

# ESP SAs doing encryption using 192 bit long keys (168 + 24 parity)
# and hmac-sha1 authentication using 160 bit long keys
add 200.200.200.10 200.200.200.20 esp 0x10513 
    -E 3des-cbc   0x7aeaca3f87d060a12f4a4487d5a5c3355920fae69a96c831 
    -A hmac-sha1 0xe9c43acd5e8d779b6e09c87347852708ab49bdd3;

add 200.200.200.20 200.200.200.10 esp 0x10514 
    -E 3des-cbc   0xf6ddb555acfd9d77b03ea3843f2653255afe8eb5573965df 
    -A hmac-sha1 0xea6856479330dc9c17b8f6c37e2a895363d83f21;

spdadd 200.200.200.20 200.200.200.10 any -P in ipsec
        esp/transport//require;

spdadd 200.200.200.10 200.200.200.20 any -P out ipsec
        esp/transport//require;