三．IPSec与NAT共存之解决方案
NAT广泛应用家庭，宾馆，网吧，如果不解决这个问题，许多使用IP隧道模式的VPN 的
客户就无法从家或办公室接入互联网，同样，使用IPsec通道模式保护的TCP／UDP流也无法进行
对等体到对等体、server到server的交换． 针对这些问题可以考虑以下解决方法：
共存方案1：IPsec协议或NAT做一定修改
如果能够在一个设备中实现IPsec和NAT，那么，将NAT 放在前面处理，而
IPsec放在后面处理，就可以避免冲突．但有些情况下NAT不能放在IPsec前处理．
