Libreswan ist eine Implementation von IPsec für Linux. Es ist der freie Nachfolger von Openswan, das seinerseits aus dem Projekt FreeS/WAN hervorgegangen ist, das eingestellt wurde. Es stellt IPSEC, IKE, RC-Skripte und Dokumentation zur Verfügung und kann die IPSEC (IP Security)-Implementation des Kernels oder eine eigene verwenden. IKE (Internet Key Exchange) ist ein Daemon zum Übertragen von Schlüsseln und zum Routen der verschlüsselten Daten. Libreswan ist interoperabel mit anderen IPSEC- und IKE-Systemen, darunter denen von OpenBSD, Cisco und CheckPoint. Es beherrscht »Opportunistische Verschlüsselung«, X.509-Zertifikate, NAT Traversal, XAUTH, DNSSEC und anderes. (non)