经过IPSec的封装协议封装后的数据包，如果经过NAT网关设备，封装包头的地址被替换，封装包的完整性就会遭到破坏，导致认证失败，VPN隧道无法建立。所以如果VPN隧道之间有NAT网关设备存在，VPN隧道将无法建立，目前市场上除国际领先的几家防火墙外，都无法解决此问题。领信防火墙通过独特的IPSec代理技术，解决了这一技术难题，使VPN隧道可以在NAT环境中自由穿越。