En GNU/Linux, Openswan y strongSwan las diferentes implementaciones incluyen un demonio IKE llamado "pluto", que puede establecer SAs a las pilas IPsec del kernel KLIPS o NETKEY.