主動模式下IPsec 9個包分析

第一階段：ISAKMP協商階段 1.1 第一包 包1：發起端協商SA，使用的是UDP協議，端口號是500，上層協議是ISAKMP，該協議提供的是一個框架，裏面的負載Next payload類似模塊，可以自由使用。可以看到發起端提供了自己的cookie值，以及SA的加密套件，加密套件主要是加密算法，哈希算法，認證算法，生存時間等。 Initiator cookie：817622ea01367ec9

>>阅读原文<<