NAT-T

Définition simple

NAT-T est un concept ou mécanisme utilisé en vpn & ipsec pour transporter IPsec au travers d’un équipement NAT.

Définition technique

Dans un environnement d’entreprise, NAT-T intervient principalement pour transporter IPsec au travers d’un équipement NAT. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.

À quoi cela sert ?

transporter IPsec au travers d’un équipement NAT.

Exemple concret

IKE détecte le NAT puis encapsule ESP dans UDP 4500.

Problèmes fréquents

• UDP 4500 filtré
• double NAT
• NAT détecté d’un seul côté

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.