为什么ESP数据包与原始来源一起发送IP而不是来源NAT IP？

为什么ESP数据包与原始来源一起发送IP而不是来源NAT IP？

7351
Created On 10/07/22 23:49 PM - Last Modified 10/17/24 09:52 AM


Question


为什么ESP数据包与原始来源一起发送IP而不是来源NAT IP？

Environment


这种行为可以在以下环境中看到IPSEC在帕洛阿尔托终止firewall和来源NAT也正在为VPN谈判和预期行为正在执行来源NAT双方ISAKP和ESP.

Answer


NAT 不会应用于ESP作为NAT基于会话，不适用于封装。
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000wllyCAA&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language