Geht es auch genauer?

[Günther]

So wie ich das verstehe, handelt es ich damit doch primär um ein Problem in GET VPN Umgebungen, oder? Vermutlich ist der spezielle Router der Keyserver.
Wenn man auf den Zugriff bekommt, hat man natürlich alle Daten die man zum decrypten braucht. Aber wie genau die Lücke aussieht würde mich da schon interessieren. Die Aushandlung erfolgt ja normalerweise trotzdem per ISAKMP mit PSK oder Zertifikat...

In einer Cisco WAN Umgebung mit klassischen IPSec-Tunneln sehe ich damit eigentlich keine Probleme. Irre ich?

Für den Heimanwender sollte die Lücke damit ja aber auch komplett egal sein. Wäre mir neu das Internetanbieter eine VPN Umgebung für Ihre Nutzer aufbauen.