function isakmp {
	port=${port:-500}
	do_service $FUNCNAME $@
}

function isakmp_forward {
ipt -A $zsrc-$zdst -p udp -i $ifsrc -o $ifdst -s $ipsrc -d $ipdst --sport $port --dport $port --init $@
ipt -A $zdst-$zsrc -p udp -i $ifdst -o $ifsrc -s $ipdst -d $ipsrc --sport $port --dport $port $@
}
