#!/usr/sbin/setkey -f
  
flush;
 spdflush;

 # сервер B
 spdadd 10.0.1.0/24 10.0.2.0/24 any -P out  ipsec esp/tunnel/A.A.A.A-B.B.B.B/unique;
 spdadd 10.0.2.0/24 10.0.1.0/24 any -P in ipsec esp/tunnel/B.B.B.B-A.A.A.A/unique;

 # сервер C
 spdadd 10.0.1.0/24 10.0.3.0/24 any -P out  ipsec esp/tunnel/A.A.A.A-C.C.C.C/unique;
 spdadd 10.0.3.0/24 10.0.1.0/24 any -P in ipsec esp/tunnel/C.C.C.C-A.A.A.A/unique;