使用ip 命令配置xfrm null 加密算法的问题

[u010457949]

请教 ：利用内核的xfrm模块实现ipsec功能，通过ip xfrm 命令配置内核，要求配置验证算法，加密算法为null，我查了一下cipher_null,要求的秘钥可以key长度为0，应该可以实现

于是我用命令 ip xfrm state add src 192.168.18.102 dst 192.168.18.101 proto esp spi 0x00000302 auth md5 0x99358c90
783bbfa3d7b196ceabe0536b enc ecb\(cipher_null\) 进行配置，那么问题来了， 配置不进去！！！ip命令返回 RTNETLINK answers: Invalid argument。
求助：有没有用过的高手指点一下！！！！？？？？

[hugh19900227]

ip xfrm state add src 192.168.18.102 dst 192.168.18.101 proto esp spi 0x00000302 auth md5 0x99358c90
783bbfa3d7b196ceabe0536b enc ecb\(cipher_null\) ''