SUPPRIMER Phase 1 — Réseau — NAT Traversal (NAT-T)

NAT Traversal (NAT-T) permet à un tunnel IPsec de fonctionner lorsqu’un équipement NAT se trouve entre les deux extrémités.

Le problème : le NAT modifie les en-têtes IP, ce qui casse l’intégrité d’ESP. NAT-T résout cela en encapsulant les paquets ESP dans de l’UDP (port 4500), de sorte que le NAT puisse les traiter comme du trafic UDP classique.

Configuration

• NAT Traversal peut être réglé sur Enable, Disable ou Forced.
• Le réglage par défaut détecte automatiquement la présence de NAT.

NAT-T est indispensable pour les clients situés derrière un routeur domestique effectuant du NAT.