摘要

  • ATMP 允许普通 PPP 或 SLIP 客户端使用家庭网络地址，由远端 NAS 中的 Foreign Agent 与家庭网内的 Home Agent 在客户端无感的情况下维持隧道。
  • 登记、类似 CHAP 的共享密钥挑战、仅在一对代理之间有效的 Tunnel ID，以及携带该 ID 的 GRE，共同制造了 IP 或 IPX 本地接入的运行外观。
  • 家庭地址、成功的 Registration Reply 或匹配的 GRE Key 只能证明有限的协议状态，不能证明物理位置、个人身份、应用授权、数据交付或 IETF 共识。

“在家”首先是一项路由决定

1997 年，一名用户可以拨入远方的网络接入服务器，却继续使用家庭网络地址。电话线终止在异地，路由叙事却说用户“在家”。

这正是 RFC 2107 所记录的 Ascend Tunnel Management Protocol（ATMP）的核心矛盾。协议没有移动工作站，而是围绕它建立了一个受控幻象。远端 NAS 内的 Foreign Agent 向家庭网络中的 Home Agent 登记客户端，两端再通过隧道传送流量，使其他系统可以像面对本地客户端一样工作。

客户端本身不运行 ATMP，普通 PPP 或 SLIP 软件即可。NAS 与 Home Agent 掌握全部机制，其他系统甚至无需知道用户身在远方。边缘的简化，来自对边界路由判断权的集中。

家庭地址可以由客户端配置，可以绑定用户 ID，也可以从家庭地址池分配。RFC 明确把地址如何产生、NAS 为什么对某次呼叫启用 ATMP 留在范围之外。协议能承载被选中的地址，却不能证明选择由谁授权，也不能证明该地址仍对应正确的人。

登记过程制造了接入关系

ATMP 的 mobility binding 把家庭地址、Foreign Agent 的 IP 地址与 Tunnel ID 关联起来。这不是地理声明，而是一条紧凑的路由指令。

NAS 发现需要 ATMP 的客户端后，Foreign Agent 从本地配置取得 Home Agent 地址与共享密钥，并每两秒发送一次 Registration Request。连续十次收不到 Challenge Request，便记录失败并断开客户端。

Home Agent 发出挑战值。Foreign Agent 把挑战值与共享密钥拼接，计算 MD5 摘要并返回；Home Agent 重复同一计算。匹配意味着登记可以被接受，不匹配或资源不足则产生非零结果。

这一步认证的是两个代理之间的一段已配置关系。它不识别拨号终端前的人，不授予具体应用操作，也不加密业务载荷。RFC 所说的“类似 CHAP”描述的是构造方式，不能扩张其证据范围。

Tunnel ID 把状态变成路径

接受挑战回复后，Home Agent 分配 Tunnel ID。它只须在特定 FA–HA 组合中保持唯一。Home Agent 建立控制块，把这个 ID 关联到路由信息；Foreign Agent 则把同一 ID 保存到客户端会话。

数据随后进入 GRE，Tunnel ID 放在 GRE Key 字段中。Home Agent 借控制块找到路由上下文，Foreign Agent 借 Key 把数据分派给仍在线的客户端。无法匹配的 ID 会触发 Error Notification，数据包则被静默丢弃。

控制权转移由此清晰可见：客户端产生流量，但由两个代理决定它进入哪个家庭上下文、由什么本地状态名称标识、接入是否仍然有效。地址看起来连续，是因为控制块吸收了物理接入点的差异。

IPX 更能揭示这种幻象的成本。隧道管理仍建立在 IP 之上，每个 Home Agent 还需使用一个与自身 LAN 不同、企业内唯一的 IPX 网络号。客户端共享该网络号，同时保持各自节点地址唯一。一层的可携带性因此依赖另一层新增的协调。

撤销也是事实链的一部分

只有双方对生命周期保持一致，虚拟接入才存在。Foreign Agent 每两秒重发 Deregistration Request。有效回复会让 Home Agent 删除 binding，Foreign Agent 释放 Tunnel ID；十次失败后，Foreign Agent 记录错误，但仍断开客户端。

这意味着本地客户端可能已经离线，远端状态却尚未确认删除。任一端重启后，Tunnel ID 可能在一边有效、在另一边消失。系统事实不是某个单独字段，而是两份控制块、重试历史、当前客户端连接和实际包处理是否一致。

私有协议留下了公共历史教训

IESG 的说明非常直接：RFC 2107 记录的是私有隧道管理协议，不是 IETF 工作组产物，也不是标准轨文档。今天的 Datatracker 将它标为 Legacy，并明确说它在 IETF 标准程序中没有正式地位。

这个警告并没有削弱历史价值，反而让边界更准确。它保存了 L2TP 之前的一种厂商架构：把接入端与家庭端之间的状态集中起来，对这条边界做认证，为隧道分配局部名称，让普通客户端保持无感。Mobile IP 的移动模型更广；L2F 与 L2TP 处理拨号接入和链路终结的分离；GRE 提供封装。ATMP 为特定产品架构组合了更窄的一组机制。RFC 号保存了设计，但没有把产品使用变成行业共识。

来源