linux系统 ip xfrm 配置 ipsec 问题

蓝色海洋bingo 2014-02-19 09:59:02

如题，我想利用ip xfrm 配置ipsec，目前拓扑是这样的：
PC1(192.168.1.2) <---> R1(wan:192.168.0.2, lan:192.168.1.1)<==> R2(wan:192.168.0.1, lan:192.168.3.1)<--> PC2(192.168.3.2)。
该拓扑为通过ipsec加密 R1和R2之间的通路，可以实现子网1中PC1可以通过ipsec访问子网2中PC2，各位大牛有没有具体的配置方法或者配置文件，ip的文档我看过了，但是帮助不大。。。

...全文

548 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

蓝色海洋bingo 2014-02-21

打赏
举报

回复

~~~ 我接着顶 ~~~

蓝色海洋bingo 2014-02-20

打赏
举报

回复

继续顶，希望可以有给力的答案~

蓝色海洋bingo 2014-02-19

打赏
举报

回复

不要沉下去，有没有知道可以看哪些资料？

该文档从源码分析上入手分析了linux 内核收发数据包流程，内核路由查询流程。很清楚的分析了一个数据包如何通过查询路由进入内核ipsec协议栈的处理、Linux 内核ipsec协议栈详细的加解密流程以及加解密完后如何将数据包发送出去。文档中前半部分主要介绍一些关键的数据结构，及其相互之间的关系。后半部分介绍了各个函数的调用层级关系。文档主要以ｉｐｓｅｃ　隧道模式下的ESP协议为例来分析。文档中关键部分的源码都标有中文注释。

netlink - 用于 Go 的 netlink 库 netlink 包为 go 提供了一个简单的 netlink 库。 Netlink 是 linux 中用户空间程序用来与内核通信的接口。它可用于添加和删除接口、设置 ip 地址和路由以及配置 ipsec。 Netlink 通信需要提升权限，因此在大多数情况下，此代码需要以 root 身份运行。由于低级 netlink 消息充其量是难以理解的，因此该库尝试提供一个 api，该 api 松散地模仿了 iproute2 提供的 CLI。诸如ip link add类的操作将通过类似命名的函数（如 AddLink()）来完成。这个库是netlink 功能的一个分支，但经过大量重写以提高可测试性、性能并添加新功能，如 ipsec xfrm 处理。本地构建和测试您可以使用 go get 命令： go get github.com/

1、拓扑192.168.18.101 <=======> 192.168.18.1022、配置192.168.18.101ip xfrm state add src 192.168.18.101 dst 192.168.18.102 proto esp spi 0x00000301 mode tunnel auth md5 0x96358c90783bbfa3d7b196ceabe05...

ip xfrm 的命令全部内容

1、拓扑 192.168.18.101 192.168.18.102 2、配置192.168.18.101 ip xfrm state add src 192.168.18.101 dst 192.168.18.102 proto esp spi 0x00000301 mode tunnel auth md5 0x96358c90783bbfa3d7b196ceabe0536b enc

Linux/Unix社区

18,773

社区成员

11,463

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章