NAT traversal

NAT traversal, NAT-null og transparent NAT er forskellige navne for samme teknik: I en VPN-tunnel krypteres ALT trafik mellem de to terminerings-punkter.
Enten er det en L2L/site-to-site VPN hvor det er routeren der styrer den nødvendige NAT, eller også er det en client baseret VPN (f.eks. Cisco's VPN client) hvor det så er klienten der styrer NAT. Hvis det sidste er tilfældet går det i ged hvis routeren så også vil NAT'e, - hvilket den jo gør pr. default for at komme på internettet. Derfor denne mulighed med at "undlade NAT'ning" for de pågældende porte UDP-4500 og TCP-10000.

Ok, så hvis jeg har en VPN tunnel imellem to FW's så skal der ikke være flueben i NAT traversal

right

Ok, så blev man jo det klogere :-)