5-2 IPSEC特性之NAT(下)

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

内容简介：

    大家好，NAT/PAT会促使IPSEC采用UDP Tunnel模式。但是，UDP Tunnel模式的采用并不是手工配置的，而是IPSEC自动探测到NAT/PAT设备导致的。IPSEC探测到NAT/PAT设备的功能，叫做NAT Discovery（ND）。

某些高级的NAT/PAT设备，可以直接处理ESP数据包，对SPI字段进行转换，该功能叫做IPSEC的限制性NAT，这样IPSEC就可以使用ESP通过NAT/PAT设备了。

本视频详细讲解了ND过程和限制性NAT，并演示实验。

 

返回专辑目录