基于代理机制改进UDP封装方式实现VPN穿越NAT

摘要：

NAT设备需要改变数据包的IP地址和端口号,而端口号等信息在IPSec协议中是经过加密的,这导致了NAT和IPSec协议的不兼容性.介绍了采用UDP封装方式实现VPN穿越NAT的方法,以及采用代理机制对其改进,并通过实例对改进的方法优缺点进行了分析,使其能解决IKE协商的响应者在NAT设备后的问题.

关键词：虚拟专用网、IPSec、网络地址转换、UDP、代理

所属期刊栏目：24

分类号：TP393.04(计算技术、计算机技术)

在线出版日期：2004-11-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：50-51,55