cjh 配置ESP NAT（NAT穿越(NAT-T)）命令：firewall esp nat enable
配置ESP NAT（NAT穿越(NAT-T)）命令：firewall esp nat enable
介绍配置ESP NAT转换功能过程。
背景信息
部署IPSec VPN网络时，如果发起者位于一个局域网内部，远端位于另一个局域网，而它希望与远端响应者直接建立IPSec隧道。通常利用IPSec的NAT穿越功能来实现，如图1所示，IPSec的NAT穿越功能配置可参考
（可选）配置NAT穿越功能。
http://www.zh-cjh.com/wangluoanquan/3682.html
执行命令firewall esp nat enable，配置ESP NAT转换功能。
缺省情况下，ESP NAT转换功能关闭。
配置ESP NAT时，请确保IPSec两端设备都关闭NAT穿越功能。
但是发起端或者远端设备不支持NAT穿越功能，为保证IPSec业务正常，需要在FW设备上配置ESP NAT转换功能。因为ESP是三层协议，无法设置端口，所以执行允许端口转换的NAT时ESP报文存在问题。ESP NAT采用将SPI值分配给ESP报文作为端口号，以区分不同ESP报文。ESP NAT功能支持在源NAT和目的NAT场景下配置。
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 配置ESP NAT（NAT穿越(NAT-T)）命令：firewall esp nat enable
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 配置ESP NAT（NAT穿越(NAT-T)）命令：firewall esp nat enable
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm