IPSec 傳輸模式下 ESP 報文的裝包與拆包過程

ESP和傳輸模式簡介 ESP（Encapsulating Security Payloads），封裝安全載荷協議，IPsec 所支持的兩類協議中的一種。該協議能夠在數據的傳輸過程中對數據進行完整性度量，來源認證以及加密，也可防止回放攻擊。 ESP在傳輸模式時，不會生成新的IP頭，而是採用原來的IP頭，保護的也僅僅是真正傳輸的數據部分，而不是整個IP報文。處理的時候，原來的IP報文會先被拆開，在數據

>>阅读原文<<