摘要：本文分析了IPSec协议在通道模式下对ICMP差错报文不能正确转发的问题,并对原IPSec协议进行改进,提出了一种对SA改进的IPSec解决方案。改进后的方案能够在保持原IPSec特性的基础上解决该问题,并能够与已有的IPSec实施方案兼容。

关键词：ipsec icmp hii vpn 通道模式 

单位：华中科技大学计算机科学与技术学院; 湖北武汉430074