NAT-T
siglaredes
NAT Traversal: o reparo do IPsec para tradução de endereços - detectar NAT no IKE e reembrulhar o ESP em UDP/4500 para que portas por fluxo voltem a existir.
A propriedade da porta-que-varia que também permite múltiplos túneis num mesmo IP de origem.
A travessia de NAT permite ao IPsec funcionar através da tradução de endereços, o que de outro modo não acontece, porque o ESP não tem portas para um tradutor reescrever e sua verificação de integridade cobre campos que a tradução modifica.
A solução é encapsular o ESP em UDP na porta 4500, dando ao tradutor algo que ele entende e deixando intacta a carga protegida. A detecção acontece durante a troca de chaves, em que as duas pontas comparam hashes do que julgam ser os endereços e percebem quando divergem. São necessários keepalives porque uma entrada de tradução expira em ociosidade, e um túnel que funciona e então para em silêncio após um período tranquilo é quase sempre isso.
Também conhecido como: nat traversal