Linux内核中ipsec policy有两种类型：XFRM_POLICY_TYPE_MAIN 和XFRM_POLICY_TYPE_SUB。
两类策略可以同时用于同一个报文。XFRM_POLICY_TYPE_SUB一般用于开发者、调试或移动IPv6。MAIN类型策略的存活时间比SUB类型策略存活时间长。
具体解释见下图
https://unix.stackexchange.com/questions/198956/xfrm-sub-policy-config-in-kerne
本文共 293 字，大约阅读时间需要 1 分钟。
Linux内核中ipsec policy有两种类型：XFRM_POLICY_TYPE_MAIN 和XFRM_POLICY_TYPE_SUB。
两类策略可以同时用于同一个报文。XFRM_POLICY_TYPE_SUB一般用于开发者、调试或移动IPv6。MAIN类型策略的存活时间比SUB类型策略存活时间长。
具体解释见下图
https://unix.stackexchange.com/questions/198956/xfrm-sub-policy-config-in-kerne
转载于:https://www.cnblogs.com/collapsar/p/9390720.html