なぜESPパケットは元のソースとともに送信されますIPソースの代わりにNAT IP?

なぜESPパケットは元のソースとともに送信されますIPソースの代わりにNAT IP?

7315
Created On 10/07/22 23:49 PM - Last Modified 10/17/24 09:52 AM


Question


なぜESPパケットは元のソースとともに送信されますIPソースの代わりにNAT IP?

Environment


この動作は、次のような環境で見られます。IPSECパロアルトで終了firewallとソースNATのためにも行われていますVPNネゴシエーションと期待される動作はソースを実行していますNAT両方にISAKPとESP.

Answer


NAT には適用されません。ESPとしてNATセッション ベースであり、カプセル化には適用されません。

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000wllyCAA&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language