IPsec连接端口

Question

我配置了一个具有IPsec的虚拟专用网服务器，以便在公共网络上实现安全。一般情况下，这是可行的。现在我想从我的校园访问我的vpn服务器。在这里我找不到任何联系。

我知道，除了http和https之外，校园管理员会阻塞1024以下的所有端口。我也知道，IPsec使用UDP 500和4500。

1. 您认为将端口UDP 500更改为更高的端口就足够了吗？对于1024以下的IPsec，还有其他重要的端口吗？
2. IPsec是否使用TCP而不是UDP？

Answer 1

1. IPsec有两个阶段，第一个阶段涉及IKE(又名ISAKMP)协议，它使用udp端口500，端口4500仅用于处理nat遍历。
2. 该标准使用udp协议定义了第一阶段，并以同样的方式实现了该软件。