linux - Linux IPSEC 是否支持使用 AES GMAC 的 AH 传输？

Question

无法确定 linux 内核 4.4 是否支持使用 AES GMAC 的 IPSEC AH 传输。

尝试“ip xfrm state”命令的各种组合，但没有成功。这实现了吗？

Try 1 sudo ip xfrm state add src 192.168.0.1 dst 192.168.0.2 proto ah spi 100 mode transport auth "rfc4106(gcm(aes))" 0x010203047aeaca3f87d060a12f4a4487d5a5c335 RTNETLINK answers: Function not implemented

Try 2 sudo ip xfrm state add src 192.168.0.1 dst 192.168.0.2 proto ah spi 100 reqid 100 mode transport aead "rfc4543(gcm(aes))" 0x010203047aeaca3f87d060a12f4a4487d5a5c335 128 ALGO-TYPE values "enc", "aead", and "comp" are invalid with XFRM-PROTO value "ah"

Answer 1

根据代码，它确实支持 ESP 密码名称 rfc4543(gcm(aes)) 下的算法，但我不确定它是否支持 AH。我想从技术上讲，这被认为是 AEAD，这意味着它是一种加密密码(对于 ESP，而不是 AH，它只是没有加密的身份验证)，即使它是 NULL 加密。