IPSec连接后源端口变更

woonchuen

AB两家公司要实现内线电话互打，两端都用爱快通过ipsec互连内网，现用买了两台SIP电话设备要点到点组网，A设备是192.168.2.10:5060,B设备是192.168.3.10:5060,但发现经过ipsec后5060端口变成其他端口导致不能组网，请问怎样连接ipsec后不改变源端口？（openvpn也是一样）

xibanya

默认情况下，IPSEC不会对封装的载荷做nat吧？

如确有该现象，尝试下分别在AB爱快添加一条nat规则

A路由：动作NAT过滤,源地址192.168.2.0/24   目的地址192.168.3.0/24  协议任意

B路由器源目反过来写