Ipsec esp包就是ipsec通過ike協(xié)議協(xié)商好后建立的通信隧道使用的加密包，該加密包里面就是用戶的數(shù)據(jù)，比如通過的語音等。

那么如何將抓出來的esp包解析出來看呢？

1. 獲取相關(guān)的esp的key信息.

1. 打開wireshark -> edit->preferences

找到protocol->esp

右邊依次填入相關(guān)的信息:

SA#1的格式為: protocol|source address| destination address|SPI

Protocol為網(wǎng)絡(luò)層協(xié)議，比如IPv4,IPv6

Source address/destination address為網(wǎng)絡(luò)地址

SPI為’ip xfrm state’輸出中的spi后面的字串。

一個(gè)SA#1只設(shè)置了一個(gè)方向的，要解析另一個(gè)方向的，則需要設(shè)置SA#2，類似SA#1.

下圖就是解析后的樣子。