ipsec vpn用到的端口？

非常感谢，如果VPN服务器本身就是NAT的话，是否也只用到500呀？如果VPN服务器在NAT后面的话，就是穿越了，那么这个4500是vpn服务器用到的还是ＮＡＴ设备上用到的呀？还是两者都用到的呀？

如果本身就是nat设备，那么不涉及穿越的情况，如果是在nat后边，ike协商的前两个报文用的是udp 500，后边都是用4500，是两个vpn网关用的

正常没有nat的情况，ipsec协商完毕后，数据报文封装的时候，是没有udp头部的，就是esp报文，对于nat而言，nat是不能识别出来esp报文的，所有无法转换，就会造成不通，启用nat穿越后，后边数据报文封装的时候，会正增加一个udp 4500的头部，让nat可以识别报文，并进行nat转换

非常感谢，前面两个协商报文是协商什么的呀？后面的4500的报文又是协商什么的呀？设备是如何识别出中间有nat设备的呢？谢谢。

这个没有办法给你一个一个解释，这个比较复杂，你可以去了解一下ike主模式的协商过程，网上资料很多的

谢谢。