应用IPv6路径MTU探测时的防火墙设计

“路径MTU探测”是IPv6的一个非常重要的特征。IPv6分组不能被中介路由器分割。源主机必须知道通往目标主机通路上的最小MTU。为此源主机必须使用MTU探测,也就是用ICMPv6的“包太大”报文来发现MTU。如果防火墙挡住ICMPv6包的话,将导致MTU探测无法正确执行。这需要防火墙可以识别出与连接有关的ICMPv6信息。该文提出了一种方法可以解决这个问题,并对相关的安全问题进行了探讨。

L2TPv3中实现路径MTU发现的方法

L2TPv3(第二层隧道协议第3版)规范RFC 3931中提到了协议实现时需要考虑IP分片的问题,但是并没有给出具体的解决方案。文章在已有的PMTUD(路径最大传输单元发现)解决方案的基础上,综合了几种方案的优点,给出了适合于L2TPv3的具体解决方案。该方案考虑了现有网络中存在新旧两种格式的ICMP(因特网控制信息协议)消息的情况,增强了适用性。

VPN在Windows2000上的实现与性能优化方法

文中针对Windows不公开源码的特点,首先介绍了如何采用栈中的块的方法在Windows2000上实现VPN系统的内核部分,然后着重提出了各种优化VPN性能的方法。