Como o IPsec opera no ambiente NAT?

Question

Eu sei que se você mexer com o cabeçalho IPsec, ele descartará o pacote e o NAT será criado exatamente para isso. Como eles implantam o IPsec onde o NAT também é necessário.

    

Answer 1

Geralmente, o NAT-Traversal IPSec (NAT-T) é usado, onde todos os pacotes IPSec são empacotados em pacotes UDP na porta 4500. Os cabeçalhos UDP / IP não criptografados externos são modificados pelo NAT, mas os cabeçalhos IPSec dentro não. O host de recebimento elimina os cabeçalhos UDP / IP externos e, em seguida, manipula o pacote IPSec interno da maneira normal.