摘要:
IPSec穿越NAT IPSec ×××有两种封装格式,一种是AH,一种是ESP,AH由于包含对数据包源目IP进行完整性校验,Nat是绝对不能部署的,否则,目的端在收到数据包由于完整性校验失败,而丢弃该数据包,而ESP可以部署Nat,却不能部署PAT,因为该数据包没有传输层报头,无法进行端口转化,而 阅读全文
posted @ 2020-07-26 17:38
冬城暖阳
阅读(1624)
评论(0)
推荐(0)
摘要:
拓扑图 R1 interface Ethernet0/0 ip address 192.168.1.1 255.255.255.0 ip route 0.0.0.0 0.0.0.0 192.168.1.254 R2 interface Ethernet0/0 ip address 192.168.1 阅读全文
posted @ 2020-07-26 12:31
冬城暖阳
阅读(592)
评论(0)
推荐(0)

浙公网安备 33010602011771号