RFC 3715 - IPsec-网络地址转换 (NAT) 兼容性要求

• 状态: Informational
• 发布日期: March 2004
• Stream: IETF
• 勘误: 无勘误

---

文档信息

• RFC 编号: 3715
• 标题: IPsec-Network Address Translation (NAT) Compatibility Requirements (IPsec-网络地址转换兼容性要求)
• 作者: B. Aboba, W. Dixon (Microsoft)
• 日期: 2004年3月
• 类别: Informational (信息性)
• 状态: Informational (信息性)

摘要

本文档描述了网络地址转换 (Network Address Translation, NAT) 与 IPsec 之间的已知不兼容性, 并描述了解决这些问题的要求。IPsec 最常见的用途可能是提供虚拟私有网络 (Virtual Private Network, VPN) 功能。VPN 的一个非常流行的用途是为远程办公人员提供对企业内网的访问。如今, NAT 被广泛部署在家庭网关中, 以及远程办公人员可能使用的其他场所 (如酒店) 中。结果是 IPsec-NAT 不兼容性已成为 IPsec 在其主要用途之一中部署的主要障碍。

目录

• 1. Introduction (简介)
  • 1.1. Requirements Language (要求用语)
• 2. Known Incompatibilities between NA(P)T and IPsec (NA(P)T 与 IPsec 之间的已知不兼容性)
  • 2.1. Intrinsic NA(P)T Issues (固有的 NA(P)T 问题)
  • 2.2. NA(P)T Implementation Weaknesses (NA(P)T 实现缺陷)
  • 2.3. Helper Incompatibilities (辅助功能不兼容性)
• 3. Requirements for IPsec-NAT Compatibility (IPsec-NAT 兼容性要求)
• 4. Existing Solutions (现有解决方案)
  • 4.1. IPsec Tunnel Mode (IPsec 隧道模式)
  • 4.2. RSIP
  • 4.3. 6to4
• 5. Security Considerations (安全考虑)
• 6. References (参考文献)
  • 6.1. Normative References (规范性参考文献)
  • 6.2. Informative References (信息性参考文献)
• 7. Acknowledgements (致谢)
• 8. Authors' Addresses (作者地址)
• 9. Full Copyright Statement (完整版权声明)