IPSec隧道建立问题

01-04

IPSec隧道建立问题
是不是要求所有的节点都要有公网IP？
如果一个或者两个节点都在NAT后面，怎么建立隧道，是不是还需要NAT穿越技术支持？

至少一方要有个公网IP，或者一方有1:1NAT的公网IP

如果两个节点都在NAT后面呢？

使用Internet Key Exchange 为都在NAT后面的两个节点建立 security association
NAT穿越技术只支持IPv4
NAT-T works on IPv4 networks only.
详情参见甲骨文公司的技术文档
IPsec and NAT Traversal
http://docs.oracle.com/cd/E19253-01/816-4554/ipsec-ov-24/index.html
甲骨文公司有关IPSec架构的技术文档
IP Security Architecture
http://docs.oracle.com/cd/E19253-01/816-4554/ipsec-ov-1/index.html

上一篇：低速率通信是跳频的效果好还是扩频的效果好？
下一篇：求助,已知天线阵结构和phase vector,要求最大gain的几何方向