当一个移动节点在外地链路时,为了和家乡代理或家乡链路通信,一般需要通过家乡的防火墙,目前有两种方案通过防火墙,一是SKIP,另一个是ISAKMP/Oakley,但是这两个方案一般都假设移动节点在外地链路的“公共”部分,也就是说移动节点在外地链路的防火墙以外,而在很多情况下则不同,论文试就移动节点在外地链路的“私有”部分时如何与家乡链路安全通信进行讨论。