IPsec ×××、NAT冲突轻松解决

AH协议为IP通讯提供数据源认证、数据完整性和反重播保证，它能保护通讯免受篡改，但不能防止窃听，适合用于传输非机密数据。AH的工做原理是在每个数据包上添加一个身份验证报头。AH报头位置在IP报头和传输层协议报头之间，见下图：      ● Encapsulating Security Payload（ESP）协议结构：ESP为IP数据包提供完整性检查、认证和加密，能够看做是"超级 AH"， 由于它

>>阅读原文<<