8.4 IPSEC-NAT

1.IPSEC-NAT

当IPSEC 遇到NAT问题：NAT 优先级优于IPSEC，会先进行NAT 地址转换，转换后的源IP 地址不符合感兴趣流，无法进入到IPSEC隧道，导致数据被ISP丢弃。
1）R1配置IPSEC-ACL
acl number 3001  
 rule 10 permit ip source 172.16.0.0 0.0.255.255 destination 172.17.0.0 0.0.255.255 

2）R1配置NAT-ACL
acl number 3002
 rule 10 deny ip source 172.16.1.0 0.0.0.255 destination 172.17.1.0 0.0.0.255 
 rule 999 permit ip source 172.16.0.0 0.0.255.255 

3）R1接口应用ACL
interface GigabitEthernet0/0/0
 nat outbound 3002