ipsec outbound

對於輸出的報文，主要做如下操作： 1. 調用ip_route_output_flow路由查找 2. 在ip_route_output_flow裏面會調用xfrm_lookup進行ipsec policy查找 3. 如果policy的action爲XFRM_POLICY_ALLOW，則調用xfrm_find_bundle或者xfrm_bundle_create創建dst鏈表 4. 應用鏈表中的dst

>>阅读原文<<