PPTP 全称为 Point to Point Tunneling Protocol — 点到点隧道协议,是VPN协议中的一种.虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的.安全的连接,是一条穿过混乱的公用网络的安全.稳定的隧道.虚拟专用网是对企业内部网的扩展.虚拟专用网可以帮助远程用户.公司分支机构.商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输.虚拟专用网可用于不断增长的移动用户的全球因特网接入,以实现安全连接:可用于实现企业网站之间安全
一个很自然的想法,使用TLS套餐一IP数据报实现第三层VPN.这种想法必须经过深思熟虑的,但不幸的是,.这是一个错误的想法.有文章<Why TCP Over TCP Is A Bad Idea>,详解了Why. 其实重传叠加问题是无法解决的,要知道,TCP的RTO计算是极其复杂的.影响它的因素也非常多,这就是说,仅仅要你用一个TCP封装还有一个TCP.外层TCP丢包,且RTO小于内层TCP的RTO.连接就会崩溃.而以上这个条件是非常easy满足的. 用TLS来封装IP数据报是对TL