IPSec与NAT之间的兼容性分析和解决方案

作者：孙利君; 杨东鹤natudp封装ikeesp

摘要：网络安全协议（IPsec）和网络地址转换（NAT）是当前的热点技术，在因特网上都得到广泛应用，但两者在协议设计时存在的兼容性问题成为阻碍这两种技术得到进一步应用的关键问题。本文分别介绍了NAT和IPSec两种协议的基本原理，并对两者存在的不兼容性进行了详细的分析，最后给出了利用UDP封装ESP数据包的解决方案。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社