NAT无法更新上层校验和，TCP和UDP报头包含一个校验和，它整合了源和目标IP地址和端口号的值。当NAT改变了某个包的IP地址和(或)端口号时，它通常要更新TCP或UDP校验和。当TCP或UDP校验和使用了ESP来加密时，它就无法更新这个校验和。由于地址

admin2012-03-08 28

问题 NAT无法更新上层校验和，TCP和UDP报头包含一个校验和，它整合了源和目标IP地址和端口号的值。当NAT改变了某个包的IP地址和(或)端口号时，它通常要更新TCP或UDP校验和。当TCP或UDP校验和使用了ESP来加密时，它就无法更新这个校验和。由于地址或端口已经被 NAT更改，目的地的校验和检验就会失败。虽然UDP校验和是可选的，但是TCP校验和却是必需的。应该如何解决?
无法改变IKEUDP端口号。IPSec的某些实现同时使用UDP端口500来作为源和目标UDP端口号。然而，对于一个位于NAT之后的IPSec对话方，NAT会改变初始IKE主模式包的源地址。根据具体的实现方式，来自500之外的其他端口的IKE流量可能会被丢弃。应该如何解决?

选项

答案解决办法：IPSec NAT-T对话方能够接受来自500之外的端口的IKE消息。此外，为了防止 IKE敏感(IKE-aware)的NAT修改IKE包，IPSec NAT-T对话方在主模式协商期间把IKE UDP端口500改为UDP端口4500。为了允许IKE流量使用这个新的UDP端口，您可能必须配置防火墙以允许UDP端口4500。

解析

转载请注明原文地址:https://jikaoti.com/ti/Ann7FFFM

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师上午基础知识考试

软考中级

内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求(15)。

电子商务按照运作方式分为(19)。

网络营销行为时，选择媒介时如果选择了旗帜广告，要考虑的条件不包括()。

数据库、数据库管理系统、数据库系统三者之间的关系是()。

由计算机、操作系统、DBMS、数据库、应用程序及用户等组成的一个整体叫()。

EFT是利用计算机系统及网络系统进行公司和银行之间或者两个银行之间的()的电子传输。

FTP协议属于TCP／IP模型中的()。

根据中国互联网络信息中心2012年7月发布的第30次《中国互联网络发展统计报告》，手机已超越台式电脑成为中国网民第一大上网终端，截止2012年6月底，我国手机网民规模达到()。

某Web网站向CA申请了数字证书。用户登录该网站时，通过验证(7)，可确认该数字证书的有效性，从而(8)。

X软件公司的软件工程师张某兼职于Y科技公司，为完成Y科技公司交给的工作，做出了一项涉及计算机程序的发明。张某认为该发明是利用自己的业余时间完成的，可以以个人名义申请专利。此项专利申请权应归属()。

现代原子吸收光谱仪其分光系统的组成主要是()。

房地产开发商大幅度提高销售价格，开辟新市场，扩大市场渗透，加强销售前、中、后的服务，由此可以判断房地产产品处于生命周期的()。

设如图所示电路发生并联谐振，已知线路总电流等于20mA，I2等于10mA，I1最接近于()。

下列各项中，()是对所发生的经济业务事项，根据原始凭证或汇总原始凭证编制记账凭证，然后直接根据记账凭证逐笔登记总分类账。

甲公司的下列行为中，属于银行卡特约商户风险事件的有()。

宋应星的《天工开物》被誉为“中国7世纪的工艺百科全书”。

科学技术对教育的影响表现在哪些方面?

TheRoleofReligioninKoreanHigherEducationItiswidelybelievedthatreligioustraditions,suchasBuddhism,Confucia

It’ssaidveryfewchildrensurvivedcancerbeforethe1970s.【B1】______treatmentsnowshowhopsoflong-termsurvivalforalmos