2.11. Agilità di indirizzo e porta

2.11. Agilità di indirizzo e porta

IKE gira sulle porte UDP 500 e 4500, e configura implicitamente associazioni ESP e AH per gli stessi indirizzi IP sui quali gira. Tuttavia, gli indirizzi IP e le porte nell'header esterno non sono essi stessi protetti crittograficamente, e IKE è progettato per funzionare anche attraverso dispositivi di Network Address Translation (NAT). Un'implementazione DEVE accettare le richieste in arrivo anche se la porta sorgente non è 500 o 4500, e DEVE rispondere all'indirizzo e alla porta da cui la richiesta è stata ricevuta. Essa DEVE specificare l'indirizzo e la porta su cui la richiesta è stata ricevuta come indirizzo e porta sorgente nella risposta. IKE funziona in modo identico su IPv4 o IPv6.