一种基于IPsec的NAT表项保活方法和设备

摘要

本发明公开了一种基于IPsec的NAT表项保活方法和设备，该方法包括：IPsec发起方建立本设备与IPsec响应方之间的IKE SA，并利用所述IKE SA建立本设备与所述IPsec响应方之间的IPsec SA，并启动所述IKE SA对应的NAT报文发送定时器；所述IPsec发起方在所述IKE SA或者IPsec SA被删除时，判断所述IKE SA或者IPsec SA是否为SA集合中的最后一个SA；如果是，所述IPsec发起方删除所述NAT报文发送定时器；如果否，所述IPsec发起方保留所述NAT报文发送定时器。本发明实施例中，可以避免出现断流。