作者:薛江波; 胡曦明; 马苗; 李鹏ipsec虚拟专用网隧道地址转换多层嵌套
摘要:针对IPSecVPN如何实现NAT穿越的问题,基于H3CCloudLab平台,通过仿真实验对采用RSIP、NAT-T和NAT前置等现有三种主流IPSecVPN的NAT穿越技术进行了性能分析。在此基础上,提出了一种基于IPSec隧道多层嵌套的解决方案并进行了仿真实验。结果表明该方案具有安全性完备、协议设计一体化以及实现复杂度低等特点,为VPN的NAT穿越提供了一种新的技术途径。
注:因版权方要求,不能公开全文,如需全文,请咨询杂志社