IPsec ×××、NAT衝突輕鬆解決

AH協議爲IP通訊提供數據源認證、數據完整性和反重播保證，它能保護通訊免受篡改，但不能防止竊聽，適合用於傳輸非機密數據。AH的工做原理是在每個數據包上添加一個身份驗證報頭。AH報頭位置在IP報頭和傳輸層協議報頭之間，見下圖：      ● Encapsulating Security Payload（ESP）協議結構：ESP爲IP數據包提供完整性檢查、認證和加密，能夠看做是"超級 AH"， 由於它

>>阅读原文<<