【IPSec】Linux xfrm：从策略查找到加解密
原文中文，约3400字，阅读约需8分钟。
📝
内容提要
把 RFC 4301 的 SPD/SAD 映射到 Linux 6.6 的 xfrm policy/state：查看出站 xfrm_lookup、入站策略检查与 ip xfrm 观测面，并给出本机 netns 下手工安装 ESP 的对照实验入口。
🏷️
