Важно внимательно читать документацию, man-ы

В 12108e20634848c062a6886c85047018e02d6eca писал что я полдня выяснял
что у меня ничего не работает, а оказалось что битые контрольные суммы в
UDP/TCP пакетах. Ведь в man divert зелёным по чёрному написано что для
исходящих пакетов так и должно быть:

    Packets are received and sent unchanged, except that packets read as
    outgoing have invalid IP header checksums [...]

И ведь это я увидел только сегодня, когда уже даже IKEv2 демона
реализовал дружащего с strongSwan.