NAT-T

NAT-T (NAT Traversal in the IKE) は、IPsecに保護ほごされたIPデータグラムがNAT (Network Address Translation) を通過つうかすることを可能かのうにする手法しゅほうである。

IPパケットは、NAT機器ききを通過つうかする間あいだに、IPsecと互換ごかん性せいがない方法ほうほうで変更へんこうされてしまう。NAT-Tは、元もとのIPsecでエンコードしたパケットを、UDPとIPヘッダーから成なる別べつの層そうによってカプセル化かすることにより保護ほごする。

IKE (Internet key exchange) フェーズのネゴシエーションはRFC 3947に定義ていぎされている。そして、UDPのカプセル化かはRFC 3948に定義ていぎされている。

大抵たいていの主要しゅようなネットワーキング・ベンダーの機器ききは、IKEv1のNAT-Tをサポートしている。Microsoft Windows XP Service Pack 2では、NAT-Tの機能きのうが使用しよう可能かのうである^[1]。

参照さんしょう