strongswan 标签归档

共 3 篇文章 · 返回首页

【IPSec】strongSwan：从 swanctl 到内核 SA

拆解 strongSwan 的 charon、VICI/swanctl 与 kernel-netlink：配置里的 connections/children/proposals 如何变成 Linux xfrm 的 policy 与 state，并与 VPN 对比文中的站点示例对齐。

在 WSL2 Linux 6.6 上用双 netns + 手工 xfrm 传输模式 ESP 实测 ping 与包计数；复现删除 out policy 后丢包；整理 swanctl/ip xfrm 排障台账与 TS、方向、NAT 类故障模式。

作为 WireGuard 系列的对照续作：拆解 RFC 4301 的 SPD/SAD、IKEv2 握手与密钥树、ESP/NAT-T、Linux 6.6 xfrm 与 strongSwan 落盘，并以形式化分析与后量子混合 KE 收束选型边界。