Сообщения группы sa_trace позволяют увидеть факт применения IPsec-контекстов к пакету. Для исходящих пакетов – это инкапсуляция, для входящих – декапсуляция. Сообщения содержат идентификатор SA, который выводится при загрузке SA (должны быть включены сообщения группы sa_major). Информация о пакете выводится в том же порядке, что и для сообщений группы pass и drop.
Примеры сообщений:
decapsulating with SA 10: 1.2.3.4:5->5.4.3.2:1, proto 6, len 256, if iprb0
encapsulating with SA 10: 5.4.3.2:1->1.2.3.4:5, proto 6, len 256, if iprb0