Tipi di incapsulamento UDP-ESP
[La funzionalità Di offload attività IPsec è deprecata e non deve essere usata.]
La figura seguente mostra l'incapsulamento UDP di pacchetti Internet Key Exchange (IKE) e pacchetti di dati protetti da ESP ricevuti sulla porta 4500.
Si notino i quattro byte di zero che seguono l'intestazione UDP nei pacchetti IKE. Questo campo di zero differenzia i pacchetti IKE dai pacchetti UDP-encapsulated ESP sulla porta 4500. Invece di zero, le intestazioni ESP hanno un'intestazione ESP non zero in questa posizione nel pacchetto.
Sottotipi di incapsulazione UDP-ESP
I pacchetti ESP sulla porta 4500 possono essere formattati in base a uno dei seguenti sottotipi udp-ESP:
Trasporto incapsulato UDP.
Un pacchetto esp-incapsulato in modalità trasporto è incapsulato da UDP.
Tunnel incapsulato UDP.
La parte in modalità tunnel di un pacchetto è UDP-encapsulated. La parte in modalità trasporto del pacchetto non è incapsulata da UDP e non è protetta da ESP.
Trasporto su tunnel incapsulato UDP.
La parte in modalità tunnel di un pacchetto è UDP-encapsulated. La parte in modalità trasporto di un pacchetto non è udp-incapsulata, ma è protetta da ESP.
Trasporto incapsulato UDP su tunnel.
La parte in modalità tunnel di un pacchetto non è incapsulata da UDP. La parte in modalità trasporto di un pacchetto è UDP-encapsulated e ESP-protected.
Si noti che un trasporto incapsulato UDP su un tunnel incapsulato UDP non è un sottotipo di incapsulamento supportato.
La figura seguente mostra i sottotipi di incapsulamento UDP-ESP per la porta 4500.
