最近的感受

在我计划学习IPSEC到现在，我的收获还是挺大的，首先是学习了IPSEC的主要流程，其次是学习了IKE的理论知识，还花了一个月学习了PKI的部分知识。但是到目前为止，我还没看过IPSEC/IKE/PKI相关的一些代码。所以接下来，我要继续学习这方面的内容，先要找来IPSEC/IKE在openbsd上的实现代码，然后计划花3，4个月的时间分析这部分代码。这样到过年前，对这个模块的代码达到基本熟悉的程度。

当然，学习之余还要有所输出，要边学习，边做笔记。现在学习的时间可能需要改一下了，IKE部分在白天和晚上都能看，而IPSEC或许只能在晚上11点以后看，估计一周能看3，4天，如果坚持下来，可以很快将他看完。

学习IPSEC代码，前提是要对UNIX的代码要有个熟悉，并且需要学习一下CVS的用法。应该很快的。