试题详情
简答题为什么ESP不存在像AH那样和NAT模式冲突的问题？
  • ESP的验证不会对整个IP包进行验证，IP包头部（含选项字段）不会被验证。因此，ESP不存在像AH那样和NAT模式冲突的问题。如果通信的任何一方具有私有地址或者在安全网关背后，双方的通信仍然可以用ESP来保护其安全，因为IP头部中的源/目的IP地址和其他字段不被验证，可以被NAT网关或安全网关修改。

  • 关注下方微信公众号，在线模考后查看

热门试题