该文档从源码分析上入手分析了linux 内核收发数据包流程，内核路由查询流程。很清楚的分析了一个数据包如何通过查询路由进入内核ipsec协议栈的处理、Linux 内核ipsec协议栈详细的加解密流程以及加解密完后如何将数据包发送出去。
文档中前半部分主要介绍一些关键的数据结构，及其相互之间的关系。后半部分介绍了各个函数的调用层级关系。文档主要以ｉｐｓｅｃ 隧道模式下的ESP协议为例来分析。文档中关键部分的源码都标有中文注释。
2022-06-22 09:00:40
948KB