IP XFRM配置示例：利用linux kernel自带的IPSec实现，手动配置IPSec

最新推荐文章于 2025-02-18 12:09:21 发布

sahusoft

最新推荐文章于 2025-02-18 12:09:21 发布

阅读量1.7w

点赞数 2

分类专栏： Linux 网络安全 IPSec

本文链接：https://blog.youkuaiyun.com/sahusoft/article/details/8827362

版权

本文介绍了如何手动配置Linux内核自带的IPSec（IPsec in-kernel，XFRM）进行安全通信。通过具体拓扑192.168.18.101与192.168.18.102的示例，详细讲解了在两台设备上的配置步骤，以实现安全的数据传输。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、拓扑

192.168.18.101 <=======> 192.168.18.102

2、配置192.168.18.101

ip xfrm state add src 192.168.18.101 dst 192.168.18.102 proto esp spi 0x00000301 mode tunnel auth md5 0x96358c90783bbfa3d7b196ceabe0536b enc des3_ede 0xf6ddb555acfd9d77b03ea3843f2653255afe8eb5573965df
ip xfrm state add src 192.168.18.102 dst 192.168.18.101 proto esp spi 0x00000302 mode tunnel auth md5 0x99358c90783bbfa3d7b196ceabe0536b enc des3_ede 0xffddb555acfd9d77b03ea3843f2653255afe8eb5573965df
ip xfrm state get src 192.168.18.101 dst 192.168.18.102 proto esp spi 0x00000301

ip xfrm policy add src 192.168.18.101 dst 192.168.18.102 dir out ptype main tmpl src 192.168.18.101 dst 192.168.18.102 proto esp mode tunnel
ip xfrm policy add src 192.168.18.102 dst 192.168.18.101 dir in ptype main tmpl src 192.168.18.102 dst 192.168.18.101 proto esp mode tunnel
ip xfrm policy ls

3、配置192.168.18.102