Очень хочется CryptoAPI назад. Если нужна помощь по патчам, то я готов. Потому как основное орудие труда :)
Как я понял, требуется рабочий cryptoloop и ipsec_tunnel. Патчи для cryptoloop вроде бы уже существуют, с ipsec_tunnel сложнее. Кстати, по старой реализации cryptoloop есть замечания: http://article.gmane.org/gmane.linux.cryptography/124
Да именно Cryptoloop. ipsec тоже нужен. Некоторые ссылки по теме c патчами: http://www.kernel.org/pub/linux/kernel/people/hvr/testing/ замечания похожие тоже были, когда вышел новый blowfish и появился blowfish_old а вообще kerneli иногда лажается :)
в сборке 2.4.22-std-*-alt6 cryptoapi от kerneli.org возвращён назад, можно тестировать