Improving and Stabilizing the Racoon2 IKE Daemon in NetBSD
3 days ago
- 实现了RFC 7383 IKE分片,支持在IKEv1和IKEv2中可靠处理大消息。
- 根据RFC 3947修复了IKEv1快速模式中的NAT-OA负载,实现内核中的增量校验和修复。
- 依据RFC 7296集成了NAT-T地址替换,消除了对变通选择器的需求。
- 将地址宏统一为一致的通配符,解决了配置错误并改进了诊断。
- 默认启用IPv6支持,并修复了地址匹配和前缀长度处理。
- 创建了包含四个测试程序的单元测试框架,集成到构建中并在消毒程序下运行。
- 更新了文档、示例和更新日志,以反映新的默认值和更改。