答: 设置xfrm。xfrm(transform configuration)是一个IP框架，用来转换数据包的格式，也就是使用算法来加密数据包，该框架用作IPsec协议的一部分

　　ip xfrm state flush - 刷新状态

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

　　ip xfrm state add - 将新状态添加到xfrm中

　　ip xfrm policy add - 将新策略添加到xfrm中

　　ip xfrm policy flush - 刷新策略

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄