IPSec NAT穿越原理_ipsec配置为什么要配置nat，写给程序员的Flutter详细教程

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

协商是由ISAKMP消息完成的，ISAKMP经过UDP封装，源目端口为500，NAT设备可以转换消息的IP地址和端口，也就是ISAKMP消息可以顺利完成NAT转换。

数据流量有两种协议，AH和ESP，我们先分析一下AH协议。

AH协议，不管是传输模式还是隧道模式，都验证整个数据包，包括AH报文头和IP报文头，也就是NAT修改之后，必然破坏数据包完整性，无法通过对端的验证，最终被丢弃。

ESP协议认证范围不包括外部IP报文头或者新的报文头，因此进行NAT转换时，不会破坏数据包的完整性，由于ESP具有加密功能，分析一下加密是否有影响，ESP报文会对TCP/UDP报文进行加密，即NAT设备是无法修改端口，因此ESP主要是存在加密问题导致NAT无法与其共存。

采用AH安全协议完全不支持NAT穿越场景，