esp 标签归档

共 4 篇文章 · 返回首页

【IPSec】ESP、AH 与 NAT-T

数据面几乎总是 ESP：拆开隧道模式封装、AEAD 与 EtM、anti-replay 窗口，以及 NAT 场景下 UDP/4500 封装如何改写外层五元组却保持 SPI 查找语义。

把 RFC 4301 的 SPD/SAD 映射到 Linux 6.6 的 xfrm policy/state：查看出站 xfrm_lookup、入站策略检查与 ip xfrm 观测面，并给出本机 netns 下手工安装 ESP 的对照实验入口。

在 WSL2 Linux 6.6 上用双 netns + 手工 xfrm 传输模式 ESP 实测 ping 与包计数；复现删除 out policy 后丢包；整理 swanctl/ip xfrm 排障台账与 TS、方向、NAT 类故障模式。

作为 WireGuard 系列的对照续作：拆解 RFC 4301 的 SPD/SAD、IKEv2 握手与密钥树、ESP/NAT-T、Linux 6.6 xfrm 与 strongSwan 落盘，并以形式化分析与后量子混合 KE 收束选型边界。