IPSec over PAT
时间:2010-10-06 来源:the-edge
IPSec如果使用AH加密封装的话无法穿过NAT和PAT,采用ESP封装的话无法通过PAT但是可以通过NAT,解决的方法有NAT-T,IPSec over UDP,IPSec over TCP。NAT-T是共有的方法,与后面的两种方法的原理基本一致,都是通过加入一个UDP或者TCP字段提供端口满足PAT的端口转换的原则。
下面的实验演示如果IPSec如果通过PAT实现联通。
拓扑:
相关阅读 更多 +