ipf 自体は Solaris でも使えるから当分出番はなくならない。

racoon.conf といい、ipsec.conf (setkey -c) といい、
動的にIPアドレスが変わる環境だと扱いづらくてイヤーンですな。
ip-up, ip-down と ifwatchd でなんとかなるとはいえ…いまいち
スマートさに欠ける気がする。