关于IPSEC

小弟近来在研究IPSEC
现在有两个问题想请教各位大虾.
1.关于ESP的载体实现,是否就是对IP数据段加密/解密?
(我对于以太网的数据包格式理解
以太头(14)+IP头(20)+IP数据段)
2.关于HU大虾的PMTU各位是否有更详细的解答?
(是关于加密后包过大的处理),俺也在尝试分片.



[编辑 -  12/22/04 by  hong_nt]