IPSec与NAT的冲突问题及其解决方案研究

• 作者: 朱尚文 欧阳星明
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全协议 地址转换协议 UDP封装 NAT穿越
• 年，卷（期）: 2005,（2）
• 页码范围: 95-98
• 页数: 4页
• 分类号: TP393
• 字数: 3691字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2005.02.031

摘要

分析了网络安全协议IPSec和网络地址转换协议NAT之间的冲突问题,并对IETF提出的现有UDP封装草案进行了改进,提出了一种新的封装格式,将主机自身的IP地址一同进行封装,以解决不兼容问题.从NAT网关内部发往NAT网关外部的数据包,在经过UDP解封装后,其源地址被更改为原始IP地址,因此目标主机的IP层以上各层将以原始地址为目的地址进行通信.利用改进后的UDP封装方案,实现了IPSec报文对NAT设备的透明穿越.该方案通过对IPSec协议的扩展,有效地支持了IPSec 数据流传输路径中的NAT转换.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	欧阳星明	华中科技大学计算机科学与技术学院	37	364	10.0	18.0
2	朱尚文	华中科技大学计算机科学与技术学院	3	10	1.0	3.0