> 本文是写作规划，不是可发布正文。拆解对象：IPsec 架构（RFC 4301）+ IKEv2（RFC 7296）+ ESP（RFC 4303）+ Linux 6.6 xfrm + strongSwan。作为 [WireGuard 深度系列](../wireguard/index.html) 的对照续作：把「正确分层…

RFC 4301 把「要不要保护」与「用哪把密钥」拆成 SPD 与 SAD。本文钉住安全关联、选择器、传输/隧道模式，并与 WireGuard cryptokey routing 做公理对照——不复述选型口号。

RFC 7296 用两个交换、四条消息建立 IKE SA 并捎带首个 Child SA。本文按载荷语义拆开 IKE_SA_INIT / IKE_AUTH，说明 PSK 与证书 AUTH、Cookie 抗 DoS 边界，以及和 WireGuard 1.5 RTT 确认的差异。

从 SKEYSEED 与 prf+ 展开 IKEv2 密钥树，说明 SK_d/SK_e/SK_a 如何喂给 Child SA，以及 CREATE_CHILD_SA、流量选择器与 rekey 改写了哪些运行时对象。

数据面几乎总是 ESP：拆开隧道模式封装、AEAD 与 EtM、anti-replay 窗口，以及 NAT 场景下 UDP/4500 封装如何改写外层五元组却保持 SPI 查找语义。

把 RFC 4301 的 SPD/SAD 映射到 Linux 6.6 的 xfrm policy/state：查看出站 xfrm_lookup、入站策略检查与 ip xfrm 观测面，并给出本机 netns 下手工安装 ESP 的对照实验入口。

拆解 strongSwan 的 charon、VICI/swanctl 与 kernel-netlink：配置里的 connections/children/proposals 如何变成 Linux xfrm 的 policy 与 state，并与 VPN 对比文中的站点示例对齐。

在 WSL2 Linux 6.6 上用双 netns + 手工 xfrm 传输模式 ESP 实测 ping 与包计数；复现删除 out policy 后丢包；整理 swanctl/ip xfrm 排障台账与 TS、方向、NAT 类故障模式。

用 Cremers ESORICS 2011 的 IKEv2 形式化结论、RFC 9370 混合密钥交换与 Gazdag 等对 PQ 扩展的 Tamarin 分析，对照 WireGuard 的无协商立场，收束何时仍应选择 IPsec。

作为 WireGuard 系列的对照续作：拆解 RFC 4301 的 SPD/SAD、IKEv2 握手与密钥树、ESP/NAT-T、Linux 6.6 xfrm 与 strongSwan 落盘，并以形式化分析与后量子混合 KE 收束选型边界。

Cloudflare宣布其IPsec服务现已支持后量子加密，旨在抵御“先收集后解密”的攻击。该技术采用混合ML-KEM算法，确保与Cisco和Fortinet等硬件的互操作性。Cloudflare计划在2029年前实现全面的后量子安全，以应对量子计算威胁。

StrongSwan 是一款开源的 IPsec VPN 解决方案，适用于企业和家庭网络，通过公网安全连接不同局域网。本文介绍了在 Ubuntu 上安装 StrongSwan 并与 TP-Link 路由器配置 IPsec 隧道的步骤，包括编辑配置文件和设置预共享密钥，以确保两端成功通信。

VPN 是企业网络互联和远程访问的核心技术。本文从 IPSec 的 IKE/ESP/AH 协议栈、WireGuard 的 Cryptokey Routing 设计、OpenVPN 的 TLS 隧道模型，到三者在性能、安全、运维复杂度上的工程对比，系统讲解 VPN 技术的选型与部署实践。

在密码测评过程中，分析IPSec VPN流量是重要的知识点。IPSec协议是通过加密数字信封来确保消息传输安全。主模式和快速模式是IPSec数据的两个阶段。第一阶段主模式主要是设备密钥协商，需要协议筛选出ISAKMP。第二阶段主要是响应方收到加密套件后，对比自己是否有相应的加密套件，发送自己的SPI值和选择好的加密套件。消息三和消息四交换数据，使用临时密钥进行加密保护，双方对数据进行数字签名。对于消息三的载荷值，我们可以通过解密获取到对称载荷SK的明文。

本文介绍了IPSec VPN中SA的三要素和SA的切换、PFS、RRI和DPD等扩展话题，以及DMVPN和NHRP。

WireGuard 是在 Linux 内核实现的 VPN 模块。得益于内核实现，它跟基于 tun 设备的 OpenVPN 相比，可以省掉在内核态和用户态之间复制数据，性能自然要好很多。但我从 WireGuard 技术白皮书得知，WireGuard 的性能只比 IPsec 高一点。这让我不禁怀疑 IPsec 的核心功能也是在内核态实现的。经过一番~~研究~~Google，果不其然。Linux...