这不是nat-t的特点。nat-t在IKE协商期间检测两个设备之间是否存在nat。如果存在nat，则启用NAT-T技术。为什么要启用nat-t？因为IPSEC协商后的esp封装是与TCP和UDP并列的特殊协议，就像ICMP一样...