使用ip 命令配置xfrm null 加密算法的问题

Question

请教  ：利用内核的xfrm模块实现ipsec功能，通过ip xfrm 命令配置内核，要求配置验证算法，加密算法为null，我查了一下cipher_null,要求的秘钥可以key长度为0，应该可以实现于是我用命令  ip xfrm state add src 192.168.18.102 dst 192.168.18.101 proto esp spi 0x00000302 auth md5 0x99358c90
783bbfa3d7b196ceabe0536b enc ecb\(cipher_null\)     进行配置，那么问题来了， 配置不进去！！！ip命令返回 RTNETLINK answers: Invalid argument。
求助：有没有用过的高手指点一下！！！！？？？？

Answer 1

ip xfrm state add src 192.168.18.102 dst 192.168.18.101 proto esp spi 0x00000302 auth md5 0x99358c90
783bbfa3d7b196ceabe0536b enc ecb\(cipher_null\) ''