tls?
Dark's blog---精品域名出售

此时就不得不再次提到这篇小文章了：《Why TCP Over TCP Is A Bad Idea》

http://sites.inka.de/~W1011/devel/tcp-tcp.html

所以在网络环境糟糕的情况下，SSL VPN往往都是以越来越卡收尾。

当然VPN也可以选择基于UDP的DTLS，那就没有上述缺陷。