Что это такое?

Это выбор реализации IPsec в Linux.

Зачем это нужно?

Для совместимости с отдельными устаревшими или специфическими системами.

Как это настроить?

В Linux поддерживаются несколько реализаций IPsec, написанных в разное время разными разрабочиками:

netkey

Встроенная реализация IPsec в ядре Linux.2.6 и старше. Иногда называется также native.

klips

Реализация IPsec из проекта FreeS/WAN.

mast

Модификация klips.

auto

Автоматический выбор.

Рекомендуемый вариант — netkey, он совместим с наибольшим числом современных реализаций. Остальные варианты могут быть необходимы для совместимости с конкретными Linux-системами (особенно на ядре 2.4 и ранее). В частности, для работы с устройствами NSG–700 под управлением NSG Linux 1.0 рекмендуется значение klips.