2.11. Agilité d'adresse et de port

2.11. Agilité d'adresse et de port

IKE s'exécute sur les ports UDP 500 et 4500, et configure implicitement des associations ESP et AH pour les mêmes adresses IP sur lesquelles il s'exécute. Cependant, les adresses IP et les ports dans l'en-tête externe ne sont pas eux-mêmes protégés cryptographiquement, et IKE est conçu pour fonctionner même à travers des dispositifs de traduction d'adresses réseau (NAT). Une implémentation DOIT accepter les demandes entrantes même si le port source n'est pas 500 ou 4500, et DOIT répondre à l'adresse et au port depuis lesquels la demande a été reçue. Elle DOIT spécifier l'adresse et le port auxquels la demande a été reçue comme adresse et port source dans la réponse. IKE fonctionne de manière identique sur IPv4 ou IPv6.