2.11. 地址与端口灵活性

IKE 运行在 UDP 端口 500 和 4500 上, 并隐式地为它运行所在的那两个 IP 地址建立 ESP 和 AH 关联。然而, 外部头部中的 IP 地址和端口本身并未受到密码学保护, 并且 IKE 被设计为即使在网络地址转换 (NAT) 设备之后也能工作。实现必须 (MUST) 接受传入的请求, 即使源端口不是 500 或 4500, 并且必须 (MUST) 对接收到请求的地址和端口作出响应。它必须 (MUST) 在响应中将接收到请求的地址和端口指定为源地址和源端口。IKE 在 IPv4 或 IPv6 上以相同的方式运行。