Posso usare la modalità tranport (invece della modalità tunnel) in IPsec se tunnel una VPN via UDP? Non vedo perché l'intestazione (che imposta la protocollo e porta) deve essere crittografato nel mio caso (ho il sospetto che sarebbe caduto se il firewall non può vederlo come UDP e una porta OK). La politica di sicurezza si applicherebbe ovviamente all'altro host / peer che fa le cose allo stesso modo.
Chiarimento : i miei pacchetti devono uscire come UDP, quindi IPsec non è un'opzione per me. Forse dovrei fare incapsulare UDP RFC3948 di pacchetti ESP IPsec senza AH o IKE per le mie esigenze. Sto usando PSK. Con questo NAT Traversal mi trovo?