ipsec兩個階段 華為ipsec怎么手動觸發(fā)協(xié)商?
華為ipsec怎么手動觸發(fā)協(xié)商?使用loopback在IPSec上建立GRE(oopback to establish)GRE的keeplive不伴隨,它需要一個Ping包來觸發(fā)IPSec,否則IPS
華為ipsec怎么手動觸發(fā)協(xié)商?
使用loopback在IPSec上建立GRE(oopback to establish)GRE的keeplive不伴隨,它需要一個Ping包來觸發(fā)IPSec,否則IPSec不會生效;IPSec本身不會主動生效,必須由數(shù)據(jù)流(感興趣的流)觸發(fā),所以此時GRE的keeplive不僅充當(dāng)隧道端口的鏈路檢測,而且還負(fù)責(zé)第一個包觸發(fā)IPSec。