| 原理 | IKE 检测到 NAT 后改用 UDP 4500 封装 ESP |
|---|---|
| 端口 | IKE 500/UDP、NAT-T 4500/UDP |
| 抓包特征 | 4500 端口上的非 IKE 载荷即为 NAT-T 封装 |
对接检查项
对接检查项
1. 双方是否开启 NAT-T（多数设备默认开启）
2. 4500/UDP 是否被中间设备放行
3. 是否使用证书或预共享密钥（后者注意两端一致）
4. 查看 IKE/IPsec 状态与日志确认协商阶段一端在 NAT 后、另一端是固定公网地址时，由 NAT 侧主动发起更容易建连成功。