IPSec VPN的NAT穿越技术与仿真实验

摘要

针对IPSecVPN如何实现NAT穿越的问题,基于H3CCloudLab平台,通过仿真实验对采用RSIP、NAT-T和NAT前置等现有三种主流IPSecVPN的NAT穿越技术进行了性能分析。在此基础上,提出了一种基于IPSec隧道多层嵌套的解决方案并进行了仿真实验。结果表明该方案具有安全性完备、协议设计一体化以及实现复杂度低等特点,为VPN的NAT穿越提供了一种新的技术途径。