论文部分内容阅读
网络安全协议(IPSec)和网络地址翻译(NAT)是当前的热点技术,得到广泛的应用。然而IPSec和NAT之间的冲突一直存在,为了解决二者之间的冲突,Ari Huttunen提出了用UDP封装IPsec ESP包,但是这个方案对NAT后多用户接入留下了两种待解决的情况。最近,潘提出了IP Sec穿越NAT多用户的解决方案,但是在性能上考虑得不太充分,该文在潘的基础上提出了改进思想,使得在很好地支持多用户的同时性能达到很大程度的提高。