2016-11-25 57 views

回答

0

我不認爲這是可能的。但它總是取決於內核的實現。

根據RFC 4301,SA通過三個參數進行標識:IP目的地,安全協議(AH,ESP)和SPI。

SPI是唯一的,如果我們有一個具有相同IP目標和相同安全協議(例如,不同的加密算法)的SA,唯一可區分SA的參數是映射流量所需的SPI。

https://tools.ietf.org/html/rfc4301

相關問題