IPSec-Verschlüsselung Unterstützung in Linux: SADB_EALG_NONE vs SADB_EALG_NULL

Question

In linux/pfkeyv2.h ich folgende Werte sehen:

#define SADB_EALG_NONE   0 
... 
#define SADB_EALG_NULL   11 

Jeder erklären kann, was ist der Unterschied zwischen diesen Werten und wie diese Werte in sadb_sa.sadb_sa_encrypt Angabe beeinträchtigen würde IPSec-Verschlüsselung?

Answer 1

SADB_EALG_NONE wird verwendet, um anzuzeigen, dass keine Verschlüsselung für eine SA gilt, während SADB_EALG_NULL den NULL-Verschlüsselungsalgorithmus angibt, wie in RFC 2410 angegeben. Wie in RFC 2367, section 3.5 angegeben, darf ersterer nur verwendet werden, wenn keine Verschlüsselung für eine SA gelten kann (z. B. für AH), letzterer kann für ESP-SAs verwendet werden und kann über IKE ausgehandelt werden.