论文部分内容阅读
IPSec主要是通过对整个IP报文进行加密和认证，防止外部对IP头信息的访问来提供安全服务，而NAT要访问或者修改IP报文的头信息。局域网内用户如何让IPSec、NAT协调工作，本文提出了一种解决方案，该方案主要是在数据报文应用完IPSec协议之后增加一个外部头，这个外部头可以方便NAT处理又不与IPSec产生冲突，实现了两者的协调工作。