1

bpf ヘルパー関数 bpf_skb_get_xfrm_state() は、トランスポート モードを使用する ipsec に対して、またはトンネル モードに対してのみ機能すると想定されていますか?

ESP パケットを受信したときに新しい SA/SP (トランスポート モード) をオンザフライで作成する可能性はありますが、対応する SPI に SA/SP が存在しません。 bpf プログラム?

4

0 に答える 0