Испытательный стенд Libreswan в VirtualBox

В настоящее время я работаю над созданием испытательного стенда в VirtualBox для двух виртуальных машин с изолированной оппортунистической сетью IPSec с LibreSwan. Все службы работают нормально, но сетевой трафик между двумя виртуальными машинами, похоже, не зашифрован. Если я должен опубликовать это на другом сайте Exchange, пожалуйста, дайте мне знать!

Я следую инструкциям, перечисленным на веб-сайте libreswan, для оппортунистического шифрования:

https://libreswan.org/wiki/HOWTO:_Opportunistic_IPsec

Вот моя соответствующая конфигурация:

Vagrantfile:

Vagrant.configure("2") do |config|

  # Common configuration
  config.vm.box = "centos/7"

  # First machine in IPSec network, named "bast"
  config.vm.define "bast" do |bast|
    bast.vm.hostname = "bast"
    bast.vm.network "private_network", ip: "192.168.50.2"
    bast.vm.provider "virtualbox" do |v|
      v.name = "bast"
    end
  end

  # Second machine in IPSec network, named "kvothe"
  config.vm.define "kvothe" do |kvothe|
    kvothe.vm.hostname = "kvothe"
    kvothe.vm.network "private_network", ip: "192.168.50.3"
    kvothe.vm.provider "virtualbox" do |v|
      v.name = "kvothe"
    end
  end

end

... и на каждой машине:

ipsec.conf

config setup
    protostack=netkey
    #plutodebug="all"
    logfile=/var/log/pluto.log

include /etc/ipsec.d/*.conf

/etc/ipsec.d/oe-certificate.conf

conn private
        # IPsec mandatory
        rightrsasigkey=%cert
        rightauth=rsasig
        right=%opportunisticgroup
        rightca=%same
        left=%defaultroute
        leftauth=rsasig
        leftcert=myhostname
        leftid=%fromcert
        narrowing=yes
        type=tunnel
        ikev2=insist
        auto=ondemand
        # tune remaining options to taste - fail fast to prevent packet loss to the app
        negotiationshunt=hold
        failureshunt=drop
        # 0 means infinite tries
        keyingtries=0
        retransmit-timeout=3s

/etc/ipsec.d/policies/private

192.168.50.0/24

Я также подтвердил, что /etc/ipsec.d/policies/{private-or-clear,clear,block,clear-or-private все пустые, и что нет другого *.conf файлы в /etc/ipsec.d/ Кроме как oe-certificate.conf,

Когда я выполню ping -I eth1 192.168.50.3 (частная подсеть VirtualBox, которую я использую, работает на eth1 внутри виртуальной машины) с 192.168.50.2, нет выхода из ipsec whack --trafficstatusи вывод ipsec whack --shuntstatus является:

000 Bare Shunt list:
000  

Дайте мне знать, если есть вывод /var/log/pluto.log и / или ipsec status помогло бы - все казалось чистым в этих файлах.

Мое лучшее предположение на данный момент заключается в том, что с NAT-сетью сети VirtualBox что-то не так, и что libreswan не понимает, что соединение должно быть зашифровано.

У меня нет iptables, firewalld или SELinux включен.

Заранее спасибо!