引用 跟一个网友就有关IPsec的网络加速以及降低延迟等问题进行了一些讨论，并总结了一写粗浅的看法。 因为FEC的资料并不多，所以分享出来，希望能被有需要的人看见： 先说一下FEC。 我们使用ipsec的本质，就是在IP层之上建立一条软件的点到点通信链路。通过internet到底任意地方。 由于internet的广域性，或者传输介质或者距离的限制等，倒是数据包的丢失，损坏，高延迟扥各种问题。 对比 ...
2019-09-15 15:00 0 367 推荐指数：
FEC（Forward Error Correction）前向纠错 UDP\RTP 中使用用于改善无线等网络丢包等问题 算法暂不介绍。 思路：FEC ENCODE 增加冗余包，当无线等网络丢包之后，接收端使用冗余包可将丢失的包DECODE出来。 举例：10个包，编码后会增加2个包，共12个包 ...
1、strongswan+vpp简介 使用VPP 20.01 版本 + strongswan 5.8.3版本编译。 目前strongswan+VPP方案主要是使用strongswan的插件机制，替换strongswan的两个默认插件。 socket-default 该插件是IKE报文 ...
strongswan sa 该系列文章的全部内容都是基于 strongswan 5.7.2版本 目录 strongswan sa 资料 编译 启动 进程信息 结构 架构图 ...
之前写的一个:[dev][ipsec] 基于路由的VPrivateN 一 我们默认用strongswan的时候基于策略的. 也就是policy. 基于策略的ipsec中, policy承担了两部分功能 一是访问权限的控制功能, 另一个是路由的功能. linux kernel做完路由之后 ...
防火墙和深信服云SSL VPN 点到点建立Ipsec隧道后，业务网络只能单向通信，信服云能 ping ...
strongswan SA分析（一） 1 概念 下面主要介绍两个本文将要阐述的核心概念。他们是SA和SP。注意，这不是一篇不需要背景知识的文章。作者认为你适合阅读接下来内容的的前提是，你已经具备了一下三方面的知识： a. 什么是VPN。 b. 什么是IPsec，包括IKE，ESP ...
strongwan sa分析(二) 目录 strongwan sa分析(二) 名词约定 rekey/reauth 机制分析 ...
history: 2019-06-05, 增加配置文件解析部分。 2019-06-05，增加plugin优先级排序部分。 charon进程初始化阶段的流程图 约定： 实线代表流程图。 虚线 ...
