-1
我知道SPI在IPsec中扮演着重要的角色。但是我想知道: 是否可以從IPSec頭中刪除SPI並仍然可以使用它?是否可以從IPSec頭中刪除SPI?
我知道SPI在IPsec中扮演着重要的角色。但是我想知道: 是否可以從IPSec頭中刪除SPI並仍然可以使用它?是否可以從IPSec頭中刪除SPI?
我不認爲這是可能的。但它總是取決於內核的實現。
根據RFC 4301,SA通過三個參數進行標識:IP目的地,安全協議(AH,ESP)和SPI。
SPI是唯一的,如果我們有一個具有相同IP目標和相同安全協議(例如,不同的加密算法)的SA,唯一可區分SA的參數是映射流量所需的SPI。