| UDP 500 | IKE 协商（初始） |
|---|---|
| UDP 4500 | NAT-T 封装与后续协商 |
| 协议 50 | ESP 数据面 |
| 协议 51 | AH（若使用） |
方向与用途
| 协议/端口 | 方向 | 用途 |
|---|---|---|
| UDP 500 | 双向 | IKE 协商 |
| UDP 4500 | 双向 | NAT-T 与保活 |
| ESP(50) | 双向 | 加密数据 |
| AH(51) | 双向 | 完整性与认证 |
验证思路
验证思路
# 两端同时抓包对比最直接
tcpdump -ni eth0 'udp port 500 or udp port 4500'
# 出口有报文、对端入口无报文即被拦截