マシンがNATファイアウォールの背後にある場合、トランスポートモードでAHを使用するIPSECを使用できますか。

Question

マシンがNATファイアウォールの背後にある場合、トランスポートモードでAHを使用するIPSECを使用できますか。この質問にお答えします。

Answer 1

はい、NATトラバーサルとUDPカプセル化を使用しますが、簡単ではなく、いくつかの重要な欠点があります。

参考：http://www.rfc-base.org/txt/rfc-3947.txt

欠点：https://tools.ietf.org/html/rfc3715#section-2.2

より良い利用トンネルモード。