1 引 言网络安全协议IPSec(IP Security)和网络地址转换NAT(Network Address Translation)已经得到了广泛的应用，但是如果一起运行的话，会遇到很多问题。从IP的角度来看，NAT对IP的低层进行了修改，对IP协议来说是一种背离；而从应用的角度来看，网络管理人员必须要处理网络地址的问题，NAT使用户可以采取多种方式把自己的网络和主机对外部公共网络隐藏起来，是一种好的工具，现在，无论是大企业还是中小企业都在使用。与NAT、类似，IPSec：也是一种好工具，他