/ip/ipsec/installed-sa

官方原文约 3 分钟阅读

installed-sa

此菜单提供已安装安全关联的信息，包括密钥。

ip/ipsec/installed-sa

Type: Directory

此菜单提供已安装安全关联的信息，包括密钥。

标志	名称	描述
`S`	seen-traffic	流量是否已通过 SA。
`H`	hw-aead	是否使用硬件 AEAD 加速。
`A`	AH	SA 是否使用 AH 协议。
`E`	ESP	SA 是否使用 ESP 协议。

参数	类型	描述
`spi`	num	安全参数索引（SPI）值。
`state`	enum (larval \| mature \| dying \| dead) { larval:0, mature:1, dying:2, dead:3 }	当前 SA 状态。
`auth-algorithm`	enum (none \| md5 \| sha1 \| sha256 \| sha512) { none:0, md5:2, sha1:3, sha256:5, sha512:7 }	身份验证算法。
`enc-algorithm`	enum (none \| des \| 3des \| null \| aes-cbc \| aes-ctr \| aes-gcm \| blowfish \| twofish \| camellia \| chacha20poly1305) { none:0, des:2, 3des:3, null:11, aes-cbc:12, aes-ctr:13, aes-gcm:20, blowfish:7, twofish:253, camellia:22, chacha20poly1305:254 }	加密算法。
`enc-key-size`	num	加密密钥长度（位）。
`auth-key`	string	身份验证密钥值。
`enc-key`	string	加密密钥值。
`addtime`	date	SA 添加的时间。
`expires-in`	time	距 SA 过期的时间。
`add-lifetime`	composite { soft: time , hard: time }	SA 的添加生存期，格式为 soft/hard： - soft - IKE 尝试建立新 SA 之前的时间段； - hard - 删除 SA 之前的时间段。
`current-bytes`	num	SA 处理的字节数。
`current-packets`	num	SA 处理的数据包数。
`invalid-packets`	num	无效数据包数。
`replay`	num	重放窗口大小。

只读参数	类型	描述
`src-address`	super { src-address: alt { ipv6: ip6Addr , ip: ipAddr } , [port] :num }	源地址和端口。
`dst-address`	super { dst-address: alt { ipv6: ip6Addr , ip: ipAddr } , [port] :num }	目标地址和端口。