h3c 5200g2 nat和ipsec同时启用，隧道两端网络存在stun问题

ipsec no-nat-process enable命令用来在接口上开启IPsec流量不进行NAT转换功能。

undo ipsec no-nat-process enable命令用来恢复缺省情况。

【命令】

ipsec no-nat-process enable

undo ipsec no-nat-process enable

【缺省情况】

IPsec流量不进行NAT转换功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

vsys-admin

【使用指导】

在一个接口上同时配置了IPsec与NAT的情况下，对于出方向报文，设备先进行NAT转换，再进行IPsec处理。若接口上需要进行NAT转换的流量与需要进行IPsec处理的流量未能通过配置准确的区分，将会导致接口上的报文不能按照预期进行IPsec处理。而准确的区分可能导致配置复杂，难以维护。

开启本功能后，当前接口上需要进行IPsec处理的流量将不会进行NAT转换，减轻划分NAT与IPsec流量的工作量，进而降低接口上IPsec与NAT共存时配置的复杂度。

【举例】

# 在接口GigabitEthernet1/0/1上开启IPsec流量不进行NAT转换功能。（路由应用）

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ipsec no-nat-process enable

# 在接口Vlan-interface100上开启IPsec流量不进行NAT转换功能。（交换应用）

<Sysname> system-view

[Sysname] interface vlan-interface 100

[Sysname-Vlan-interface100] ipsec no-nat-process enable