为什么ESP不存在像AH那样和NAT模式冲突的问题？

正确答案: ESP的验证不会对整个IP包进行验证，IP包头部（含选项字段）不会被验证。因此，ESP不存在像AH那样和NAT模式冲突的问题。如果通信的任何一方具有私有地址或者在安全网关背后，双方的通信仍然可以用ESP来保护其安全，因为IP头部中的源/目的IP地址和其他字段不被验证，可以被NAT网关或安全网关修改。

答案解析:有

进入题库查看解析

微信扫一扫手机做题