IPsec VPN60 条

ESP 抓包与 SPI 对应关系核对

ESP 是协议 50 的加密载荷：抓包只能看到 SPI 与序列号，用于确认双向流量与重放计数；SPI 需与两端 show 命令输出对应。

抓包	tcpdump -ni eth0 proto 50
可见字段	SPI、序列号、填充长度
对应核对	show crypto ipsec sa 的 inbound/outbound SPI
NAT 场景	看到的是 UDP 4500 内层 ESP

抓包与核对

tcpdump -ni eth0 -vv 'proto 50' -c 20
!
show crypto ipsec sa | include SPI|inbound|outbound
# 华为
display ipsec sa brief

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌