ipsec vpn 抓包

IKE 3個部分:


IKEV1 V2 不同

V1 沒有 保活機制, 要用DPD
V2 自帶 OP

ipsec SA
睇到 3個quick mode包

9包詳解:
URL: https://blog.csdn.net/s2603898260/article/details/104706821

Main mode 有 6個包
1. 加密算法, time out 野 keep a live 野 協商
2. 對面 comfirm 加密算法, time out 野 keep a live 野 協商
3. DH key 3條 交換
4. DH key 3條 交換
5. share key交換
6. share key交換

Quick mode

1. 興趣流等 協商
2. 收到 興趣流等 協商
3. ACK

DPD 的包是
information