기계가 NAT 방화벽 뒤에있는 경우 AH를 사용하는 IPSEC을 전송 모드에서 사용할 수 있습니까?

Question

기계가 NAT 방화벽 뒤에있는 경우 전송 모드에서 AH를 사용하는 IPSEC을 사용할 수 있습니까? 이 질문에 대답하도록 도와주세요.

Answer 1

네, NAT-Traversal 및 UDP- 캡슐화를 통해 가능하지만 쉽지는 않지만 몇 가지 중요한 단점이 있습니다.

참조 : http://www.rfc-base.org/txt/rfc-3947.txt

단점 : https://tools.ietf.org/html/rfc3715#section-2.2

를보다 효율적으로 사용하는 터널 모드.