从奥克兰回来了

今天乘坐AirNZ飞到奥克兰；下次我应该用Google地图找准目的地的具体位置。我花了25美元的出租车费（机场统一收费）把我送到离机场5分钟路程的一个物流仓库。此行的目的：检查一些被货运公司丢下来的M10i。它们都很好，于是我就前往惠灵顿。

奥克兰国内航站楼的AirNZ Koru Club实际上非常不错。我感到惊讶，因为我曾遭遇过AirNZ极差的服务，但这里真是个美好的惊喜，而且它实际上成了我的午餐，因为我把正常的午休时间都用来工作了。

明天在澳大利亚有会议，随后周末在悉尼转转。也许我们可以预订一次达令港大桥的桥上步行。我希望能做点刺激的事……

另一件今天想到的事；可以在传输模式下运行IPsec SA 来保护OSPFv2。你说这不可能？OSPFv2只支持无加密、明文和md5？当然，但在JUNOS上你也可以以专有方式使用IPSEC。而且它甚至在广播链路/伪链路等上也能运行。这个功能的酷点在于，核心路由器使用预共享密钥运行带IPSEC的OSPF时，你不再受到md5冲突的威胁，数据实际上是被加密的，而不只是被散列。

---

最初发表于truman.net。查看存档副本。