IPSec 传输模式下 ESP 报文的装包与拆包过程

ESP和传输模式简介 ESP（Encapsulating Security Payloads），封装安全载荷协议，IPsec 所支持的两类协议中的一种。该协议能够在数据的传输过程中对数据进行完整性度量，来源认证以及加密，也可防止回放攻击。 ESP在传输模式时，不会生成新的IP头，而是采用原来的IP头，保护的也仅仅是真正传输的数据部分，而不是整个IP报文。处理的时候，原来的IP报文会先被拆开，在数据

>>阅读原文<<