VPN数据封装改变访问路径的机制与影响

IPsec封装与路由选择的关系 VPN数据封装本身不改变底层物理路径，但它通过建立虚拟接口，改变了操作系统内核转发数据包时的路由依据。当客户端启动IPsec等协议时，会触发路由表的修改或新增策略路由。数据包在发出前，会被查询是否命中VPN路由规则；若命中，火种则进入封装流程，外层地址变为网关IP，内...