所以IPSec数据包是无法穿越NAT的。但如果真是这样，那IPSec在使用上将受到严重限制，IPSec协议终于可以穿越NAT了，这项技术规范是在rfc3947中定义的，称为“NAT-Traversal”，简称为NAT-T。
设置×××连接的属性，预共享密钥是IPSec配置文件中填写的randpass，具体操作如图所示。
打开手机主菜单，选择“设置”，然后选择“无线和网络”。选择“虚拟专用网设置”。选择“添加虚拟专用网”，选择“添加L2TP/IPSec PSK VPN”。点击输入虚拟专用网名称“l2tp”(此名称可自己随便定义) 。
在网络设置和共享中心找到“更改适配器设置”在您刚刚设置的VPN 客户端出，右击鼠标 ，选择属性 在属性的安全选项中， VPN 类型， 选择L2TP/IPSECE ； 数据加密，选择可选加密， 下面的三个选项全都打上勾。
设置L2TP/IPSEC：右键单击“网上邻居”选择“属性”，打开网络连接属性。在右侧的“网络任务”栏中点击“创建一个新的连接。打开新建连接向导，点“下一步”。
1、SSL(Secure Sockets Layer 安全套接层)，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
2、用户控制不同 IPSec VPN：能明确使用收控的设备接入的移动用户；SSL VPN：使用无法控制的设备接入的用户。
3、IPsec 和 SSL VPN 之间的主要区别在于每种协议的端点不同。IPsec VPN 通常支持远程访问整个网络以及该网络上提供的所有设备和服务。如果攻击者获得对安全隧道的访问权限，他们可能能够访问专用网络上的任何内容。
4、结果：虽然不能保证对抗安全威胁，但 IPsec 比 SSL 更安全，因为它可以防御 DoS 攻击并且在较低的网络层工作。对网络层流量全部加密 如果您想访问网络上的高速和高性能连接，您可以从 IPsec 中受益。
5、简单的说，两者最大区别在于SSL被大部分浏览器集成，用户不要再安装客户端软件，IPsec则必须安装客户端。
IPsec：IP层协议安全结构 （IPsec：Security Architecture for IP network）IPsec 在 IP 层提供安全服务，它使系统能按需选择安全协议，决定服务所使用的算法及放置需求服务所需密钥到相应位置。
IPsec是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族。安全特性 IPSec的安全特性主要有：不可否认性 不可否认性可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。
(IPSec)”是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 (IP)网络上进行保密而安全的通讯。
就是支持IPSec交换机.IPSec是一种加密机制 下面是网上的介绍 IPSec协议是一个应用广泛，开放的VPN安全协议，目前已经成为最流行的VPN解决方案。IPSec包括AH和ESP。
policy agent是安全策略的意思。是Internet安全协议中的服务命令。全称为IPsec Policy Agent。相关介绍：Internet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。