返回列表 发帖
坏的刚刚好 该用户已被删除
楼主 跳转到 »
坏的刚刚好发表于 2005-8-31 21:19 | 显示全部帖子

在IPSec 传输里用AH 还是用ESP 传输好

用ESP还是ESP加AH，那就随便
不过有一点是肯定的，数据包又后变胖些，最后这些胖家伙将通过互联网发送出去，中间可能会被MTU比较小的网络设备分片，
分片后就可能遇到很多麻烦事，最倒霉的莫过于遇到不允许分片包或分片包过小的设备，那这个胖家伙就的在此打主，你的数据连接也就无法成功，
如果一切顺利到达对端VPN设备后，接下来该是瘦身的时候了，
首先对端VPN设备会用IPSEC协议将其外面的一层拨掉，也就是解密，然后穿了件GRE外套的小胖子会被GRE协议拨掉GRE的外套，隐藏许久的IP头将终于重见，
最后通过路由这个数据包就能到达IP头中的目的地址了。

TOP

返回列表 回复 发帖