土法炼钢兴趣小组的博客 · 2026-07-21T00:00:00Z

【IPSec】ESP、AH 与 NAT-T

📝

内容提要

数据面几乎总是 ESP：拆开隧道模式封装、AEAD 与 EtM、anti-replay 窗口，以及 NAT 场景下 UDP/4500 封装如何改写外层五元组却保持 SPI 查找语义。