【IPSec】架构：SPD、SAD 与「正确分层」
RFC 4301 把「要不要保护」与「用哪把密钥」拆成 SPD 与 SAD。本文钉住安全关联、选择器、传输/隧道模式，并与 WireGuard cryptokey routing 做公理对照——不复述选型口号。
tunnel-mode 标签归档
共 2 篇文章 · 返回首页
【IPSec】ESP、AH 与 NAT-T
数据面几乎总是 ESP：拆开隧道模式封装、AEAD 与 EtM、anti-replay 窗口，以及 NAT 场景下 UDP/4500 封装如何改写外层五元组却保持 SPI 查找语义。