VPNC(8)                 System Administration Utilities                VPNC(8)

<?><?><?> (NAME)
       vpnc - <?><?><?><?><?><?> <?><?><?><?> Cisco VPN3000 Concentrator<?>
       IOS <?> PIX

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       vpnc [--version] [--print-config] [--help] [--long-help]
       [<?><?><?><?><?><?><?><?>] [<?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> vpnc
       <?> vpnc-disconnect <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?> vpnc <?><?> <?><?><?><?><?><?> VPN <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> Cisco 3000 VPN <?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> IPSec <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> TUN/TAP <?><?> <?><?><?><?> <?><?><?><?><?><?> 2.4
       <?><?> <?><?><?><?> <?> <?><?><?><?><?><?> tun(4) <?><?> BSD
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?>:
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       (<?><?><?><?><?> <?><?><?><?> XAUTH <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>) <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> vpnc <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>!

       <?><?><?><?> vpnc <?><?> <?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> vpnc-script <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?> vpnc-script <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> split-tunneling
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> (default-route) <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?> (host route) <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> DHCP
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       DHCP <?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?><?> vpnc-disconnect <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> vpnc <?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.


<?><?><?><?><?><?><?><?> (CONFIGURATION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?>:
       o      <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       o      <?><?><?><?><?><?>(<?><?><?>) <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       o      /etc/vpnc/default.conf
       o      /etc/vpnc.conf
       o      <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>

       <?><?><?><?><?><?><?><?><?> vpnc <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> / <?><?><?><?><?><?> <?><?> /etc/vpnc/<filename> <?>
       /etc/vpnc/<filename>.conf <?><?><?><?><?> <?><?><?><?><?><?> <?><?>.
       <?><?> <?><?><?> <?><?><?> <?><?><?><?> <filename> <?> <filename>.conf
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>. <?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?> /etc/vpnc/default.conf <?> /etc/vpnc.conf
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> "-" <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> vpnc <?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (stdin)
       <?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?> <?><?> stdin <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> CEOT (<?><?><?><?><?><?><?> CTRL-D)
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> (<?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>) <?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       --gateway <ip/hostname>
              <?><?><?><?><?> IP <?><?> <?><?><?> <?><?><?><?><?><?> (gateway)
              <?><?><?><?><?><?> IPSec <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: IPSec gateway <ip/hostname>

       --id <ASCII string>
              <?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: IPSec ID <ASCII string>

       --secret <ASCII string>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> (<?><?><?>
              <?><?><?><?><?>)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: IPSec secret <ASCII string>

       (<?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>)
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
              (<?><?><?><?><?><?><?><?>)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: IPSec obfuscated secret <hex
       string>

       --username <ASCII string>
              <?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Xauth username <ASCII string>

       --password <ASCII string>
              <?><?><?><?><?><?><?> <?><?><?> (<?><?><?> <?><?><?><?><?>)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Xauth password <ASCII string>

       (<?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>)
              <?><?><?><?><?><?><?> <?><?><?> (<?><?><?><?><?><?><?><?>)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Xauth obfuscated password
       <hex string>

       --domain <ASCII string>
              <?><?><?> <?><?><?><?><?> (NT-) <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Domain <ASCII string>

       --xauth-inter
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?>-<?><?><?><?>)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Xauth interactive

       --vendor <cisco/netscreen/fortigate>
              <?><?><?><?><?><?> <?><?><?><?><?><?> IPSec <?><?><?>
              <?><?><?><?><?><?><?>: cisco
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Vendor
       <cisco/netscreen/fortigate>

       --natt-mode <natt/none/force-natt/cisco-udp>
              <?><?><?> <?><?><?><?><?><?> NAT (NAT-Traversal) <?><?><?>
              <?><?><?><?><?><?><?>:
              o      natt -- NAT-T <?><?><?><?><?><?><?><?> <?><?> <?><?>
                     RFC3947 <?><?><?><?><?> <?><?><?> <?><?><?>
              o      none -- <?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
                     NAT-T
              o      force-natt -- <?><?><?><?><?><?><?> <?><?><?><?><?><?>
                     <?><?> <?><?><?><?><?><?><?><?><?> NAT-T <?><?><?>
                     <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> NAT
                     (<?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
                     <?><?><?><?> <?><?><?><?><?><?> ESP <?><?> <?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?> <?><?><?>)
              o      cisco-udp -- <?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?> UDP <?><?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> 10000
              <?><?><?><?>: <?><?><?><?><?><?><?><?><?> cisco-tcp <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>: natt
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: NAT Traversal Mode
       <natt/none/force-natt/cisco-udp>

       --script <command>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> system()
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?> IP <?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> README <?><?><?><?><?><?>
              <?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> ISAKMP<?>
              <?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> vpnc <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?>: /etc/vpnc/vpnc-script
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Script <command>

       --dh <dh1/dh2/dh5/dh14/dh15/dh16/dh17/dh18>
              <?><?><?> <?><?><?><?> IKE DH
              <?><?><?><?><?><?><?>: dh2
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: IKE DH Group
       <dh1/dh2/dh5/dh14/dh15/dh16/dh17/dh18>

       --pfs <nopfs/dh1/dh2/dh5/dh14/dh15/dh16/dh17/dh18/server>
              <?><?><?><?> Diffie-Hellman <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> PFS
              <?><?><?><?><?><?><?>: server
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Perfect Forward Secrecy
       <nopfs/dh1/dh2/dh5/dh14/dh15/dh16/dh17/dh18/server>

       --enable-1des
              <?><?><?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?> <?><?><?>
              <?><?> <?><?> --enable-weak-encryption <?><?><?><?><?><?><?>
              <?><?><?><?>.
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Enable Single DES

       --enable-weak-encryption
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?> DES<?>
              3DES)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Enable weak encryption

       --enable-no-encryption
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> (<?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Enable no encryption

       --enable-weak-authentication
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> (<?><?><?><?><?> MD5)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Enable weak authentication

       --application-version <ASCII string>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?>. <?><?><?><?>: <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?><?>: Cisco Systems VPN Client 0.5.3:Linux
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Application version <ASCII
       string>

       --ifname <ASCII string>
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> TUN/TAP
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Interface name <ASCII string>

       --ifmode <tun/tap>
              <?><?><?><?> <?><?><?><?> TUN/TAP:
              o      tun: <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
                     <?><?><?><?> (<?><?><?><?><?><?><?>)
              o      tap: <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>: tun
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Interface mode <tun/tap>

       --ifmtu <0-65535>
              <?><?><?><?><?> MTU <?><?><?><?> <?><?><?><?> TUN/TAP
              (<?><?><?><?><?><?><?> 0 == <?><?><?><?><?> <?><?><?><?><?><?>)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Interface MTU <0-65535>

       --debug <0/1/2/3/99>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              o
                      0: <?><?><?> <?><?><?> <?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?><?>.
              o
                      1: <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?><?>.
              o
                      2: <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?><?><?> <?> <?><?><?> <?><?><?><?>/<?><?><?>
                     <?><?><?><?> (payload).
              o
                      3: <?><?><?><?><?> <?><?><?> <?><?><?> <?><?> <?><?>
                     <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
              o      99: <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
                     (<?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>).
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Debug <0/1/2/3/99>

       --no-detach
              <?><?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: No Detach

       --pid-file <filename>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (PID)
              <?><?><?><?><?><?><?><?> <?><?> <filename>
              <?><?><?><?><?><?><?>: /run/vpnc.pid
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Pidfile <filename>

       --local-addr <ip/hostname>
              <?><?><?><?><?> IP <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> ISAKMP / ESP / ... (<?><?><?><?><?>
              0.0.0.0 == <?><?><?><?><?> <?><?><?><?><?><?>)
              <?><?><?><?><?><?><?>: 0.0.0.0
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Local Addr <ip/hostname>

       --local-port <0-65535>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> ISAKMP <?><?><?><?>
              <?><?><?><?><?><?><?> (0 == <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>)
              <?><?><?><?><?><?><?>: 500
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Local Port <0-65535>

       --udp-port <0-65535>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> UDP <?><?><?><?>
              <?><?><?><?><?><?><?> (0 == <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>). <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?> <?><?><?><?><?><?> NAT <?><?> <?><?><?> cisco-udp
              <?><?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?>
              _<?><?><?><?>_ <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              UDP <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> cisco-tcp <?><?><?><?>.
              <?><?><?><?><?><?><?>: 10000
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Cisco UDP Encapsulation Port
       <0-65535>

       --dpd-idle <0,10-86400>
              <?><?><?><?><?> <?><?><?><?> DPD <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?> <idle> <?><?><?><?><?>. <?><?> 0 <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> DPD (<?><?>
              <?><?> <?><?><?>) <?><?><?><?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?><?><?>: 600
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: DPD idle timeout (our side)
       <0,10-86400>

       --non-inter
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Noninteractive

       --auth-mode <psk/cert/hybrid>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?>:
              o      psk: <?><?><?><?> <?><?> <?><?><?> <?><?>
                     <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
                     (<?><?><?><?><?><?><?>)
              o      cert: <?><?><?><?><?> <?><?><?><?> + <?><?><?><?><?><?>
                     (<?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?>)
              o      hybrid: <?><?><?><?><?> <?><?><?><?> + xauth (<?><?><?>
                     <?><?> <?><?><?><?><?><?><?><?> openssl <?><?><?><?><?>
                     <?><?><?> <?><?><?><?>)
              <?><?><?><?><?><?><?>: psk
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: IKE Authmode
       <psk/cert/hybrid>

       --ca-file <filename>
              <?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?> CA-PEM
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: CA-File <filename>

       --ca-dir <directory>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> CA
              <?><?><?><?><?><?><?>: /etc/ssl/certs
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: CA-Dir <directory>

       --target-network <target network/netmask>
              <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> CIDR
              <?><?><?><?><?><?><?>: 0.0.0.0/0.0.0.0
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: IPSEC target network <target
       network/netmask>

       --password-helper <executable>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>: Password helper <executable>

       --print-config
              <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> vpnc.conf
              <?><?><?><?><?><?><?> <?><?><?>

<?><?><?><?><?><?><?> (FILES)
       /etc/vpnc.conf /etc/vpnc/default.conf
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?><?> IPSec secret
              <?> Xauth password <?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> IPSec obfuscated secret <?> Xauth
              obfuscated password <?><?><?><?><?><?><?> <?><?><?>.

              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

       /etc/vpnc/*.conf
              <?><?><?><?><?><?> vpnc <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (<?><?>
              <?><?> <?><?><?><?> .conf) <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.


<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?> <?><?> <?><?><?><?><?> vpnc.conf <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?>:

              IPSec gateway vpn.example.com
              IPSec ID ExampleVpnPSK
              IKE Authmode psk
              IPSec secret PskS3cret!
              Xauth username user@example.com
              Xauth password USecr3t

       <?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> (hybrid) (<?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?> vpnc <?><?> <?><?><?><?><?><?><?><?> openssl
       <?><?><?><?><?> <?><?><?> <?><?><?><?>):

              IPSec gateway vpn.example.com
              IPSec ID ExampleVpnHybrid
              IKE Authmode hybrid
              CA-Dir /etc/vpnc
              or
              CA-File /etc/vpnc/vpn-example-com.pem
              IPSec secret HybS3cret?
              Xauth username user@example.com
              Xauth password 123456

       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> (<?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>!).
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> (<?><?> <?><?> CR<?> LF <?> NUL) <?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> CA-Dir
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> 722d15bd.X <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?> X <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?>. <?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>:

       openssl x509 -subject_hash -noout -in /etc/vpnc/vpn-example-com.pem

       <?><?><?><?><?><?> <?><?><?><?><?> --print-config <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       /etc/resolv.conf <?><?> README <?><?><?><?> vpnc <?><?><?><?><?>
       <?><?><?> <?><?><?>.



<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> Eduard Bloch
       <blade(at)debian.org> <?> Christian Lackas <delta(at)lackas.net><?>
       <?><?> <?><?><?><?> README <?><?><?><?><?> <?><?> vpnc <?><?><?><?><?>
       Maurice Massar <vpnc(at)unix-ag.uni-kl.de> <?><?><?><?><?> <?><?><?>
       <?><?><?>. <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?>/<?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> 2 <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> /usr/share/common-licenses/GPL
       <?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       pcf2vpnc(1), cisco-decrypt(1), ip(8), ifconfig(8), route(1),
       http://www.unix-ag.uni-kl.de/~massar/vpnc

vpnc version 0.5.3                March 2026                           VPNC(8)