IP xfrm 配置IPSec实例。

最新推荐文章于 2024-04-19 09:02:45 发布

lemon181375

最新推荐文章于 2024-04-19 09:02:45 发布

阅读量1.2k

点赞数 1

文章标签： tcp/ip 网络网络协议

本文链接：https://blog.csdn.net/lemon181375/article/details/128459040

版权

本文档详细介绍了如何通过IP xfrm设置IPSec实例，以实现192.168.6.11到192.168.6.12的安全隧道。涉及的命令包括添加IP xfrm状态、政策，以及如何验证配置。同时，提到了清空配置的命令，并提供了使用tcpdump进行抓包验证的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网络拓扑： 192.168.6.11-----192.168.6.12

ip xfrm state add src 192.168.6.11 dst 192.168.6.12 proto esp spi 0x00000301 mode tunnel auth sm3 0x0123456789abcdef0123456789abcdef enc sm4 0x0123456789abcdef0123456789abcdef

ip xfrm state add src 192.168.6.12 dst 192.168.6.11 proto esp spi 0x00000302 mode tunnel auth sm3 0x0123456789abcdef0123456789abcdef enc sm4 0x0123456789abcdef0123456789abcdef

ip xfrm state get src 192.168.6.11 dst 192.168.6.12 proto esp spi 0x00000301

ip xfrm policy add src 192.168.6.11 dst 192.168.6.12 dir out ptype main tmpl src 192.168.6.11 dst 192.168.6.12 proto esp mode tunnel

ip xfrm policy add src 192.168.6.12 dst 192.168.6.11 dir in ptype main tmpl src 192.168.6.12 dst 192.168.6.11 proto esp mode tunnel

以上五条命令在6.11上执行。6.12上命令一致，但是要将第4/5条中的in/out换一下。别忘记装上驱动！

ip xfrm state/policy flush 输错了，用来清空。</