经过ipsec 的封装协议封装后的数据包，如果经过nat 网关设备，封装包头的地址被替换，封装包的完整性就会遭到破坏，导致认证失败，vpn 隧道无法建立。所以如果vpn 隧道之间有nat 网关设备存在，vpn 隧道将无法建立，目前市场上除国际领先的几家防火墙外，都无法解决此问题。领信防火墙通过独特的ipsec 代理技术，解决了这一技术难题，使vpn隧道可以在nat 环境中自由穿越。