vpn中ipsec穿越nat的解决方案

？ip安全（ipsec）体系结构与网络地址转换（nat）都是在因特网上得到广泛应用的技术，然而它们之间的不兼容性却制约着基于ipsec技术的虚拟专用网(vpn)发展。为解决两者之间的不兼容性，ietf提出了用户数据包协议(udp)封装草案。但该草案对于ipsec通信双方均在nat之后的情况，则还没提出可行的解决方法。在借鉴udp封装方案和双向穿越nat方案的基础上，给出了一种适应不同情形的nat穿越解决方案，并对方案的可行性进行了详尽的分析。