请问各位，有没有哪位做过natt的实现的，比较了解的？

请问各位，有没有哪位做过natt的实现的，比较了解的？

需要帮助，有劳各位

具体说一下出现的问题所在。

主模式的nat探测，和快速模式的nat地址获得。是不是都不能在应用层获得呢，或者是我没有找到接口。

我现在的程序是在应用层进行ike过程，然后将密钥信息写个ipsec功能的设备驱动。

是不是我一定要必须把ike改到设备驱动中呢？

>>主模式的nat探测，和快速模式的nat地址获得。是不是都不能在应用层获得呢，或者是我没有找到接口。

不懂，你说的是不是VPN里的主模式和快速模式啊？nat没有你所说的两种模式的。

>>我现在的程序是在应用层进行ike过程，然后将密钥信息写个ipsec功能的设备驱动。
呵呵，描述的太不乱了。

>>是不是我一定要必须把ike改到设备驱动中呢？
不一定阿。要看操作系统。windows必须，linux不必。

在NATT的草案中，主模式要进行NAT探测，我说的好象没毛病。NATT，难道在别的地方也有这个说法吗。我说的就是VPN

对于不加入NATT的IKE过程，所有交换的消息都可以在应用层完成，可以做成应用程序的，这样也比较实际。加入NATT以后,只要能够同步应用层和驱动中的包（针对同一个包的内容），应该是可以保留这种应用程序加驱动的形式的，在WINDOWS和LINUX中都应该行。

如果IKE改到在驱动力去，就要麻烦很多，密钥管理也更麻烦了。