请教一个ipsec问题

futex

__xfrm_init_state 函数中：

1. if (x->sel.family != AF_UNSPEC) {
   
2.                 inner_mode = xfrm_get_mode(x->props.mode, x->sel.family);
   
3.                 if (inner_mode == NULL)
   
4.                         goto error;
   
5. 
   
6.                 if (!(inner_mode->flags & XFRM_MODE_FLAG_TUNNEL) &&
   
7.                     family != x->sel.family) {
   
8.                         xfrm_put_mode(inner_mode);
   
9.                         goto error;
   
10.                 }
    
11. 
    
12.                 x->inner_mode = inner_mode;
    
13.         } else {
    
14.                 struct xfrm_mode *inner_mode_iaf;
    
15.                 int iafamily = AF_INET;
    
16. 
    
17.                 inner_mode = xfrm_get_mode(x->props.mode, x->props.family);
    
18.                 if (inner_mode == NULL)
    
19.                         goto error;
    
20. 
    
21.                 if (!(inner_mode->flags & XFRM_MODE_FLAG_TUNNEL)) {
    
22.                         xfrm_put_mode(inner_mode);
    
23.                         goto error;
    
24.                 }
    
25.                 x->inner_mode = inner_mode;
    
26. 
    
27.                 if (x->props.family == AF_INET)
    
28.                         iafamily = AF_INET6;
    
29. 
    
30.                 inner_mode_iaf = xfrm_get_mode(x->props.mode, iafamily);
    
31.                 if (inner_mode_iaf) {
    
32.                         if (inner_mode_iaf->flags & XFRM_MODE_FLAG_TUNNEL)
    
33.                                 x->inner_mode_iaf = inner_mode_iaf;
    
34.                         else
    
35.                                 xfrm_put_mode(inner_mode_iaf);
    
36.                 }
    
37.         }
    

复制代码

其中if (!(inner_mode->flags & XFRM_MODE_FLAG_TUNNEL)) 则该xfrm_state初始化失败退出。这儿比较费解，意味着创建xfrm_state对象时只能创建tunnel模式的xfrm_state对象而其他模式的(比如transport模式)则不能创建? 那位这方面的高人给解下惑，先行感谢了。

gogly8723

我自己猜得，是不是隧道模式其实可以看成一种特别的传输模式，内部封装ip而已，但是对操作系统来说，它不知道要不要封装内部ip，所以在内核层没有隧道概念，隧道应该是用户态的，自己的理解而已

gogly8723

我也在看这方面的东西，可以共同交流，邮箱scott.gly@gmail.com QQ：710226114

futex

内核有tunnel的概念，xfrm4_mode_tunnel.c就是用来实现ipsec tunnel这个概念的。我不清楚的是从代码来看只创建inner_mode为XFRM_MODE_FLAG_TUNNEL的xfrm_state对象。这好像说不过去啊。如果不创建transport类型的xfrm_state对象。那如何可能收发transport类型的ipsec数据呢？

gogly8723

我的意思是transport仅仅是那么说，在技术实现上，完全不必要在内核做处理，我把ip包封装从用户态程序封装好了，内核不久当成普通包处理了吗

futex

可是ipsec中ip包的封装并非在用户空间进行的。

futex

我用setkey做过实验。从抓包的情况来看工作的很好。就是这点代码比较迷惑，郁闷的很

rqzrqh

分配state的时候有对其中的一些字段赋值。

futex

分配时其inner_mode赋值为空