ipsec/wireguard

IPsec（Internet Protocol Security）和WireGuard都是用来创建安全网络连接的技术，但它们的工作方式有所不同。

WireGuard创建一个虚拟网络接口（例如wg0），并为这个接口配置IP地址和路由规则。这种方式使得管理和配置WireGuard的连接变得很直观，因为你可以使用标准的网络管理工具（如ip命令）来查看和修改这些设置。

相比之下，IPsec不创建虚拟网络接口。相反，它直接在网络堆栈的IP层操作，对满足特定策略的IP数据包进行加密和解密。这些策略由ip xfrm命令管理，这些策略定义了哪些数据包应该被加密或解密，以及应该如何进行加密或解密。

StrongSwan是一个实现了IPsec的开源软件。它提供了一种用户友好的方式来配置和管理IPsec连接。但是，即使你使用StrongSwan，你也不会在你的系统中看到一个新的网络接口，因为IPsec的工作方式就是直接在IP层操作，而不是通过创建虚拟网络接口。

总的来说，IPsec和WireGuard的工作方式有所不同，这就是为什么你在使用IPsec（包括StrongSwan）时不会看到一个新的网络接口，而在使用WireGuard时会看到的原因。

• 为什么 ip xfrm的信息在iptables不显示?

iptables 和 ip xfrm 是两种不同的工具，它们在网络堆栈中的位置和职责也有所不同。

iptables 主要用于处理和过滤网络层和传输层的数据包，例如基于 IP 地址或端口的过滤。然而，iptables 无法直接处理或显示 IPsec（由 ip xfrm 管理）的信息，因为 IPsec 在网络堆栈中的位置比 iptables 更低，也就是说，当 iptables 处理数据包时，这些数据包可能已经被 IPsec 加密或解密了。

另一方面，ip xfrm 是用于管理 IPsec 策略的工具，这些策略定义了哪些 IP 数据包应该被加密或解密。ip xfrm 在网络堆栈中的位置比 iptables 更低，因此 ip xfrm 可以看到 iptables 无法看到的加密或解密的数据包。

总的来说，iptables 和 ip xfrm 在网络堆栈中的位置和职责不同，因此它们处理和显示的信息也不同。这就是为什么你在 iptables 中看不到 ip xfrm 的信息的原因。