ipsec NAT-T与穿透

拓扑：

 

一 NAT-T

R1配置：

 

R2配置：

默认开启NAT-T

R3配置：

分析：

端口由UDP500变为UDP4500；隧道封装为：tunnel UDP-encaps。

二 穿透

R1配置：

R2配置：

R3配置：

分析：

端口是UDP500，没有改动
隧道封装：tunnel

可以看出穿透减小了开销。

转载于:https://blog.51cto.com/692344/1083689