думаешь срц. адрес останется тот на который обращались? я просто не знаю
Вот смотрите, нам пришёл IKE пакет, ядро создало сокет src IP:dst IP:src port:dst port:UDP, так называемый 5-tuple, IKE использует этот сокет для передачи собственных сообщений протокола. Если мы не приложим усилий для изменения src IP, то dst IP всегда будет использоваться, как src IP у наших IKE пакетов.
Для протоколов у которых нет транспортного уровня, например ESP, есть создаваемая IKE Security Association запись в SAD+SPD+PAD, содержащая информацию о том, как именно необходимо формировать пакет.
Для тех протоколов у которых нет траспортного уровня и нет SA, например OSPF, это обязанность OSPF демона, какой src IP поместить в заголовок и на основе, каких правил.