主动模式下IPsec 9个包分析

第一阶段：ISAKMP协商阶段 1.1 第一包 包1：发起端协商SA，使用的是UDP协议，端口号是500，上层协议是ISAKMP，该协议提供的是一个框架，里面的负载Next payload类似模块，可以自由使用。可以看到发起端提供了自己的cookie值，以及SA的加密套件，加密套件主要是加密算法，哈希算法，认证算法，生存时间等。 Initiator cookie：817622ea01367ec9

>>阅读原文<<