> т.е. сеть сама даёт такие джиттеры что об угадывании ключа говорить сложно.

Чисто теоретически это можно обойти собрав большую статистику (большую коллекцию событий). Космофизики выделяют сигнал за шумом, превышающий этот сигнал на несколько порядков.

> к сожалению это не имеет отношения к непосредственной теме беседы -- т.е. IPSec.

Да, это было лишь про RSA.

> dos делать тем более затруднительно если используешь ipsec в режиме точка-точка, в режиме точка-многоточка методы предотващиния подобных атак элементарны и просты в реализации.

Согласен.

> да, IPSec как протокол вовсе не мешает использовать постквантовые методы (алгоритмы) обмена ключами как и использовать любые другие блочные шифры.

Согласен. Я даже об этом упомянул в другом своём комментарии выше. :)