巣は、FreeBSD のセキュリティで保護された IP VPN トンネルです。それは、安全でない WAN 経由の 2 つの Lan を接続します。巣は IP パケット レベルで動作します。パケット認証 (96 ビット SHA1 派生 HMAC) との整合性チェック、パケット暗号化 (ふぐと 160 ビット キー CBC モード）、再生保護、調節可能なパケット キューと圧縮が備わっています。双方向ストリームの IP パケットや ICMP の一方向要求/応答ストリームとして、WAN 上の VPN トラフィックが表示されます。後者の場合は、特定のファイアウォールを介した VPN トンネルの確立ことができます。
