Welches ist das "native" ipsec, im Kernel 2.6 / SuSE 9.1

Hallo Liste, ich komme mit gerade mit "pluto" nicht weiter. Der mag keine Key-Lifetime von mehr als 28800. Folgende Fragen daher: pluto gehörte zu FreeSWAN, richtig? Das ist jetzt tot. Warum kann man bei SuSE 9.1 noch FreeSWAN installieren? Beisst sich das nicht mit dem native ipsec (s.u.) ? Jetzt soll es ein "native" ipsec im Kernel geben. Wie heisst das, und wer konfiguriert es? Ist das "OpenBSD isakmpd" (http://www.ipsec-howto.org/x405.html) ? Sebastian