選擇路由+重新導向還是LSP

不可否認，路由+重新導向和LSP二者都是將資料包導向某一個主機的方式，不同之處路由的方式並不修改協議頭，對協議抓包器是透明的，但是LSP卻修改了目的地址，抓包器可以很輕易的發現，本質上說，LSP在本地就完成了重新導向，並且是在使用者態完成，對於過路的包則無能為力(一般沒有人用windows作為路由器)，而路由僅僅指導資料包的走向，具體到達那裡後做什麼由路由指向的目的地來決定，可以是重新導向到本地，可以nat到異地，也可以做別的任何想做的，路由指路而下一跳進行策略動作，這是一個解除耦合的過程，LSP的兩個動作是合并在一起的，並且可擴充性很差，它隱藏了在協議層面上的動作，很容易引起混亂，路由+重新導向/nat的方式並不隱藏對協議的修改，其實它根本就沒有對協議頭進行惡意修改，重新導向和nat本身就是協議的內容之一。

    正如windows是用戶端的首選作業系統，LSP用在pc用戶端也是比路由+重新導向要有些好處的，首先，作為一個笑話，一般的pc使用者不會去抓包，因此不必擔心抓包器抓到目的地址預設奇妙的包，另外在本機就被lsp給重新導向就意味著本機開始就控制了使用者資料包，這可以實現將pc機出發的資料包進行加密然後發往一個網關進行代理，這是路由所無法實現的，路由僅僅指路而不管內容，因此通過設定網關路由的方式無法實現本機資料包保護，路由+重新導向的方式往往用於伺服器接入而非用戶端，這種方式在網關處才可以將資料包匯入加密隧道，LSP的方式可以在本機將資料加密。