今天發(fā)現(xiàn)了一個有趣的問題，有個WSG的客戶用ipsec組網(wǎng)，服務(wù)端和客戶端組網(wǎng)時有兩個網(wǎng)段需要互通，但是只能有一個網(wǎng)段可以組網(wǎng)成功。檢查后發(fā)現(xiàn)原來用來ike v1的野蠻模式。IPsec的ike v1和ike v2有很多的差別，如下：
IKEv1和IKEv2的主要差異對比
| 特性 | IKEv1 | IKEv2 |
|---|---|---|
| 交換過程 | 6條消息（主模式）或3條消息（野蠻模式） | 4條消息 |
| 身份保護(hù) | 主模式提供，野蠻模式不提供 | 始終提供身份保護(hù) |
| 驗證靈活性 | 相對固定 | 支持混合驗證（如服務(wù)端證書+客戶端EAP） |
| 重驗證 | 需要重新建立整個IKE_SA | 支持會話恢復(fù)和重驗證 |
| DoS保護(hù) | 較弱 | 更好的Cookie機(jī)制 |
