￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥NAT-T技术介绍￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥￥
下面是NAT-T协商的介绍：
协商3步骤:
R3-R2：
这是PAT之后的校验和：
这也就验证前面所说的在穿越NAT设备的时候，UDP或者TCP会校验IP头尾部，IP变了，那么校验出的结果就改变了。而这里穿越的是PAT，那么就需要使用源IP和源端口，然后这里的端口是被ESP封装的，所以不能实现通信。
这里也可以看到源和目的端口启用了NAT-T技术，使用UDP 4500端口。那么我们将NAT-T技术关闭（Cisco IOS的NAT-T技术是默认打开的）：
R3(config)#no crypto ipsec nat-transparency udp-encapsulation
观察现在的R4—R1的IPSec VPN情况：由于实验的IOS的问题，所以这里还是通的，但是正确的应该是关闭NAT-T技术，就是不通的，所以，NAT-T的关键就是在新的IP头部和ESP头部之间封装一个NAT-T使用的UDP 4500端口。来实现通信的。