ASA IPSec做在nat设备后

[ShengxiangZhang67519]

请问一下，ASA如果不作为出口设备，nat在电信猫上面做，通过路由引到猫上面，在做IPSec时会有什么问题吗？

[YilinChen]

可以实现，支持NAT-T特性:)

[fortune]

野蛮模式的IPSec VPN 就只要一边有公网IP，另外一边在NAT内部都是可以去连接的，只要是这边NAT内部的ASA 主动去连接对端的VPN设备

[likuo]

不会有问题。

[huajiang]

做nat穿透 做nat穿透