NAT与IPSec共存的解决方案

摘要

NAT技术是针对Ipv4地址短缺的问题而提出的一种解决方案。IPSec是网络层安全协议。也是目前和今后为Internet提供安全的最佳方案。但NAT设备的使用,却防碍了端到端IPSec VPN的实现。如何使地址的灵活性和通信的安全性都得到保障,成为国内外研究与应用的重点。本文在阐述IPSec和NAT工作原理的基础上,分析了NAT和IPSec之间存在的冲突和矛盾,并重点讨论了NAT和IPSec和平共处的解决方案。