VPN网络中利用UDP封装实现NAT穿透的解决方案研究

摘要

VPN网络中要实现NAT的透明穿越,要解决的主要问题是如何实现IPSec和NAT的协同工作。本文先讨论了IPSEC和NAT不能兼容的原因,然后设计了一个NAT穿透方案,该方案利用UDP封装IPSec数据包以实现IPSec和NAT能在VPN网络中兼容。该方案具有简洁可行性,对开发实际的NAT穿透产品有借鉴意义。