vpn内包含两个vpn-target报文解析

最新推荐文章于 2024-10-31 15:54:32 发布
最新推荐文章于 2024-10-31 15:54:32 发布
阅读量157 收藏
点赞数 1
文章标签： 网络 tcp/ip 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42619139/article/details/141996943
版权

vpn下配置两个vpn-target如下：

此时若更新路由信息如：

 

可在路由更新时的公网口抓到如下报文： 

报文中包含两个vpn-target字段， 对应的vpn会根据vpn-target的信息判断是否添加到自己的路由表中。1:1和2:2分别对应了对端vpn1和vpn2的target，此时都会将该55网段的路由添加到自己的表中：

前进的小栋
关注
softether-vpnserver-v4.34-linux-x64.tar.gz
08-25
softether-vpnserver-linux
IPSec数据报文封装格式详解
ryanzzzzz的博客
04-25 4718
以下遵循GMT 0022-2014 IPSec VPN 技术规范。IPsec提供两种封装协议AH（鉴别头，Authentication Header）和ESP（封装安全载荷，Encapsulation Security Payload）。 AH可以提供无连接的完整性、数据源鉴别和抗重发攻击服务。因为AH不提供机密性服务，故AH不运行单独使用，应与ESP嵌套使用。ESP可以提供机密性、数据源鉴别、无连接的完整性、抗重放攻击服务和有限信息流量保护。
深入理解SSL VPN
qq_63668886的博客
04-12 3878
名词解析：SSL，安全套接字层，传输层安全协议TLS 1.0是IETFInternet工程任务组）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。
VPN原理入门（非常详细）从零基础入门到精通，看完这一篇就够了
Javachichi的博客
08-04 2万+
最近在工作中遇到 VPN 的相关问题，之前一直对 VPN 的原理存在一些疑惑，借此机会学习一下 VPN 的原理以及进行实现验证。由于 VPN 在不同系统下的实现方式不同，为了便于学习和理解，这里我们选择Linux环境，我本地测试环境使用的是。本文从 TUN/TAP 出发，逐步理解 VPN 中的技术细节；并结合simpletun源码，进行 VPN 的原理验证。本文从 VPN 原理出发，介绍了关键作用的 TUN/TAP 虚拟网络设备，并结合simpletun。
VPN协议是如何工作的
key_3_feng的博客
09-22 437
VPN 可以将一个机构的多个数据中心通过隧道的方式连接起来，让机构感觉在一个数据中心里面，就像自驾游通过琼州海峡一样；
第22讲 | VPN：朝中有人好做官
qq_37756660的博客
03-20 1414
VPN 前面介绍了数据中心，里面很复杂，但是有的公司有多个数据中心，需要将多个数据中心连接起来，或者需要办公室和数据中心连接起来。这该怎么办呢？ 第一种方式是走公网，但是公网太不安全，你的隐私可能会被别人偷窥。 第二种方式是租用专线的方式把它们连起来，这是土豪的做法，需要花很多钱。 第三种方式是用 VPN 来连接，这种方法比较折中，安全又不贵。 VPN，全名 Virtual Private Network，虚拟专用网，就是利用开放的公众网络，建立专用数据传输通道，将远程的分支机构、移动办公人员
softether-open-vpnserver-vpnbridge-v4.43-9799.exe
05-13
这个是服务端 功能：可以搭建各种网络代理（电脑端和手机端都能使用）；把多个局域网连接成一个大局域网；其他各种强大的网络搭建都能做 截止到发贴日（2024-5-13），最新的版本是该版本 v4.43-9799 另附网盘...
基于openvpn的web管理系统，前后端分离设计。
09-21
基于openvpn的web管理系统，前后端分离设计。
实验4-IPSec VPN
10-16
理解VPN技术的工作原理，了解不同类型VPN技术的主要作用以及各自的主要应用环境。能够完成IPSec VPN技术的应用，并熟练掌握IPSec VPN技术相关的配置命令。公司之间建立VPN隧道，实现跨互联网私有网络。
Huawei NGFW BGP-MPLS IP VPN .docx
07-28
Huawei NGFW BGP-MPLS IP VPN基本概念和基本模型，路由发布过程和报文转发过程
IPSec 的两种工作模式及其报文封装格式
热门推荐
机智的埃努
02-27 4万+
隧道（tunnel）模式：隧道模式保护所有 IP 数据并封装新的 IP 头部，不使用原始 IP 头部进行路由。在 IPSec 头部前加入新的 IP 头部，源目为 IPSec peer 地址。并允许 RFC 1918（私有地址）规定的地址参与 VPN 穿越互联网。AH Tunnel modeESP Tunnel mode传输（transport）模式：传输模式保护原始 IP 头部后面的数据，在原始 ...
IPSEC隧道抓包分析
bingyu的博客
09-27 1万+
IPSEC VPN隧道抓包分析整个IPSEC VPN从建立到数据传输可以分为两个阶段。阶段一主要是协商建立一个主密钥，所有后续用户的密钥都根据主密钥产生，阶段一主要是在通信双方间建立一条经过身份验证并且加密的通道。阶段二使用阶段一建立的安全通道，协商安全联盟和用于保护用户数据的密钥。阶段一有主模式和积极模式。现在抓包分析的是主模式，有6个来回交互的包，发起端是60.251.67.10，对端是58.2
PPTP协议详解及报文解析
chen1415886044的博客
12-19 1万+
PPTP是点对点隧道协议，建立在PPP协议上的VPN隧道技术。它已有20多年的历史。目前有这些广泛使用的VPN协议。主要是PPTP、L2TP、IPsec、OpenVPN、SSTP、IKEv2等。PPTP协议依赖于加密，认证和端对端协议（PPP）进行协商。实质上，它只需要用户名，密码和服务器地址就可创建连接。 pptp协议 PPTP协议不是IETF建议的标准，是由微软、3Com等厂商联合形成的产业联盟开发。 1999年7月发布的 RFC 2637是第一个正式的PPTP规格书。 PPTP在控件上定义了一组作为
EVPN小实验：配置实例间访问控制
衡水铁头哥的博客
07-13 3214
前两个实验中我们发现EVPN中大量使用了VPN实例，并得到以下结论：RT是一种BGP扩展团体属性，用于控制EVPN路由的发布与接收。也就是说，RT决定了本端的EVPN路由可以被哪些对端所接收，以及本端是否接收对端发来的EVPN路由。RT分为ERT（Export RT，本端发送EVPN路由时，携带的RT属性设置为ERT）和IRT（Import RT，本端设置接收的对端的EVPN路由属性）。本端在收到对端的EVPN路由时，将路由中携带的ERT与本端的IRT进行比较，只有两者相等时才接收该路由，否则丢弃该路由
IPSec协议抓包详解和IPSec NAT穿越报文解析
沉默的鹏先生
04-11 2万+
目录 协议概述 2、IPSec作用 3、认证方式 3.1、预共享密钥 3.2、数字证书 4、ESP加密算法 4.1、ESP完整性检测 4.2、ESP防重放 4.3、ESP防窃听 5、IPSec工作原理 5.1、传输模式 5.2、隧道模式 6.1、主动模式 6.1.1、Ikev1协商 6.1.2、IPSec加密协商 6.2、野蛮模式 7、IPsec穿越NAT ...
计算机网络的数据链路层
2301_81152393的博客
10-30 277
数据链路层的主要功能是在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。数据链路层在现代计算机网络中扮演着重要角色，它确保了网络层以下的数据有效、可靠地在相邻节点之间传输。随着技术的发展，数据链路层也在不断演进，以支持更高速率、更低延迟和更强安全性的网络通信需求。数据链路层使用不同的方法将网络层的数据分组封装成帧，包括字符计数法、字符填充法、零比特填充法和违规编码法等。1.流量控制：控制发送方的数据发送速率，以匹配接收方的处理能力。
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 765
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
最新发布
Netfilter
10-31 700
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
解释这段代码vpn-target 100:200 export-extcommunity
06-08
其中，"vpn-target"是指定配置VPN目标，"100:200"是具体的VPN目标值，它由一个16位的AS号和一个32位的数字组成，用于唯一标识一个VPN。"export-extcommunity"是指定将这个VPN目标标记为外部社区（extended community...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值