IPsec NAT-T说明和环境搭建

1. IPsec与NAT的关系

NAT作为一个IPV4的地址转换协议，它最初的目的是用来最解决IPv4地址不足的问题。通过NAT协议，局域网内的多个主机可以共同使用一个公网地址，这在很大程度上减轻了IPV4地址短缺的问题。但是随着NAT的发展，它也用来实现屏蔽一个公司或者企业的内部网络，从而可以对外隐藏真实的内部IP地址，从而降低被攻击的风险，如果从这方面考虑，就算互联网已经过渡到IPV6时代，NAT可能还是会存在的。广义的NAT设备根据转换的对象不同可以分为两种：NAT和NAPT。

1.1 狭义NAT:只转换IP地址

根据转换的地址的不同又可以分为：

• 源NAT:：只转换源IP地址。一般说来源NAT主要用在报文接入互联网时，将本地私网地址转换为公网地址；
• 目的NAT：只转换目的IP地址。一般说来目的NAT用在报文从公网进入私网地址时，将目的地址由公网地址转换为本地私网地址。