土法炼钢 · 系统与基础设施

【IPSec】ESP、AH 与 NAT-T

2026-07-21 | network · security | #esp #ah #rfc4303 #nat-t #rfc3948 #anti-replay #aead #tunnel-mode

数据面几乎总是 ESP：拆开隧道模式封装、AEAD 与 EtM、anti-replay 窗口，以及 NAT 场景下 UDP/4500 封装如何改写外层五元组却保持 SPI 查找语义。