Linux上常用的命令

---

linux内核网络协议栈已集成IPsec加解密部分
没有协商部分。

可以通过PF-KEY或xfrm与内核交互，添加或删除IPsec隧道。

策略

ip xfrm policy

状态

ip xfrm state

错误查看

cat /proc/net/xfrm_stat 根据错误统计，自行百度对应的错误类型！