IPSEC穿越PAT，为什么需要NAT-T？

ldw576 · 发表于 2017-11-22 15:37:03

我用GNS3做实验，关闭了NAT-T功能，ESP同样可以穿越PAT设备进行通信，NAT translation显示的是ESP的转换。那我就不明白为什么说要NAT-T才能穿越PAT呢？
补充:实际环境中我已实现过GRE穿越PAT。

SZXLINDAGUANG · 发表于 2017-11-22 15:37:04

ESP 三层协议不是支持四层没有端口号.PAT是动态的端口映射. 这导致了 ESP 无法穿越.NAT-T 技术就是解决这个问题.

CCIE雏鹰 · 发表于 2017-11-22 16:14:41

顶起了，我也想知道。。

ldw576 · 发表于 2017-11-22 17:53:29

嗯，顶上去。觉得PAT就是按协议来转换的，比如TCP 500和UDP 500应该是两个不同的标识号

ldw576 · 发表于 2017-11-23 15:09:24

顶顶顶

ldw576 · 发表于 2017-12-4 10:53:17

UP/DOWN,UP/DOWN,UP

ldw576 · 发表于 2017-12-11 15:38:01

SZXLINDAGUANG 发表于 2017-11-22 15:37
ESP 三层协议不是支持四层没有端口号.PAT是动态的端口映射. 这导致了 ESP 无法穿越.NAT-T 技术就是解决这 ...

实验证明不开启NAT-T也能映射出去，正常访问网络哦

ldw576 · 发表于 2017-12-11 15:41:01

ldw576 发表于 2017-12-11 15:38
实验证明不开启NAT-T也能映射出去，正常访问网络哦

但PAT后面只能有一个IPSEC VPN，第二个就不通了

q466265670 · 发表于 2018-1-11 10:05:14

学习

账号		自动登录	找回密码
密码			论坛注册

[求助] IPSEC穿越PAT，为什么需要NAT-T？