From 9384fd10f0393d9b84f62296fb4e8216701cc926 Mon Sep 17 00:00:00 2001
From: Bjoern Heidotting <bhd@FreeBSD.org>
Date: Sat, 8 Jul 2017 09:58:06 +0000
Subject: [PATCH] Update to r50359:

Add a note that FreeBSD 11 & newer have IPsec support enabled by default (no need to build a kernel).
Set hostnames for different hosts before the &prompt.root; macro rather than in user input section.
This resolves issue with double prompts in generated page.
---
 .../books/handbook/security/chapter.xml         | 17 +++++++++--------
 1 file changed, 9 insertions(+), 8 deletions(-)

diff --git a/de_DE.ISO8859-1/books/handbook/security/chapter.xml b/de_DE.ISO8859-1/books/handbook/security/chapter.xml
index 174302ea22..4c25278e59 100644
--- a/de_DE.ISO8859-1/books/handbook/security/chapter.xml
+++ b/de_DE.ISO8859-1/books/handbook/security/chapter.xml
@@ -5,7 +5,7 @@
 
      $FreeBSD$
      $FreeBSDde: de-docproj/books/handbook/security/chapter.xml,v 1.178 2012/04/30 17:07:41 bcr Exp $
-     basiert auf: r49377
+     basiert auf: r50359
 -->
 <chapter xmlns="http://docbook.org/ns/docbook"
   xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0"
@@ -2295,8 +2295,10 @@ Connection closed by foreign host.</screen>
       über das <acronym>IPsec</acronym>-Subsystem von &os; finden Sie
       in &man.ipsec.4;.</para>
 
-    <para>Um die Unterstützung für <acronym>IPsec</acronym> im Kernel
-      zu aktivieren, fügen Sie folgenden Optionen in die
+    <para>Seit &os;&nbsp;11 ist <acronym>IPsec</acronym> in der
+      Voreinstellung aktiviert.  Um die Unterstützung für
+      <acronym>IPsec</acronym> in älteren Versionen zu aktivieren,
+      fügen Sie folgenden Optionen in die
       Kernelkonfigurationsdatei ein und erstellen Sie einen neuen
       Kernel, wie in <xref linkend="kernelconfig"/>
       beschrieben.</para>
@@ -2443,11 +2445,10 @@ round-trip min/avg/max/stddev = 28.106/94.594/154.524/49.814 ms</programlisting>
 	Netzwerkes richtig routen.  Dazu werden folgende Befehle
 	verwendet:</para>
 
-      <screen>&prompt.root; <userinput>corp-net# route add <replaceable>10.0.0.0 10.0.0.5 255.255.255.0</replaceable></userinput>
-&prompt.root; <userinput>corp-net# route add net <replaceable>10.0.0.0: gateway 10.0.0.5</replaceable></userinput></screen>
-
-      <screen>&prompt.root; <userinput>priv-net# route add <replaceable>10.246.38.0 10.246.38.1 255.255.255.0</replaceable></userinput>
-&prompt.root; <userinput>priv-net# route add host <replaceable>10.246.38.0: gateway 10.246.38.1</replaceable></userinput></screen>
+      <screen>corp-net&prompt.root; <userinput>route add <replaceable>10.0.0.0 10.0.0.5 255.255.255.0</replaceable></userinput>
+corp-net&prompt.root; <userinput>route add net <replaceable>10.0.0.0: gateway 10.0.0.5</replaceable></userinput>
+priv-net&prompt.root; <userinput>route add <replaceable>10.246.38.0 10.246.38.1 255.255.255.0</replaceable></userinput>
+priv-net&prompt.root; <userinput>route add host <replaceable>10.246.38.0: gateway 10.246.38.1</replaceable></userinput></screen>
 
       <para>Ab jetzt sollten die Rechner von den Gateways sowie von
 	den Rechnern hinter den Gateways erreichbar sein.  Dies können