VPN Port 4500 IP- Sicherheit, IKE / NAT durchquerend ??

[Necro]

Hallo Leute,

warum benötige ich diesen Port?! Was macht NAT-T genau?!

Danke schonmal im Voraus !

greetz nec

[hades]

Der UDP-Port 4500 dient dazu, den IPsec-Header ESP in UDP-Segmente zu kapseln und damit IPsec ueber NAT zu ermoeglichen.

Vor NAT-T konnte IPsec nicht ueber NAT genutzt werden, weil die IPsec-Header AH und ESP nicht durchgelassen bzw. durch NAT veraendert wurden und damit nicht mehr nutzbar waren.

Mehr zu NAT-T findest Du in diesen RFCs:

http://www.ietf.org/rfc/rfc3948.txt (RFC3948)

http://www.ietf.org/rfc/rfc3947.txt (RFC3947)

[Necro]

Super! Danke für deine Antwort!

greetz