一种IPSec NAT双向穿越方法、系统及VPN网关

摘要

本发明涉及网络技术。本发明解决了现有IPsec NAT无法双向穿越的问题，提供了一种IPSec NAT双向穿越方法、系统及VPN网关，其技术方案可概括为：本端VPN网关与对端VPN网关，分别在本地创建一个虚拟接口，并向服务器申请认证，在通过服务器的认证后，从服务器为本地虚拟接口获取虚拟IP地址，根据在认证过程中服务器探测到的与其连接的NAT设备的NAT类型，分别进行IPSec VPN相关配置并向另一端发起IKE连接从而建立IPSec VPN。本发明的有益效果是：方便用户，适用于网络构建。