基于IP技术的虚拟专用网(VPN)以其网络互联的高度可部署性和低廉的成本投入已经受到IT业界的广泛关注。由互联网工程任务组(IETF)制定的IP安全协议(IPSec)正逐渐成为当前构筑VPN的主流技术。然而,有资料表明已经广泛使用的网络地址转换(NAT)技术已经成为阻碍基于IPSec的VPN发展的主要障碍。造成IPSec和NAT技术不兼容的根本原因是什么?是否有适当的解决方案?如果潜在的解决方案予以实施,是否又会带来其他隐患?本论文将关注这些问题并对其进行深入的研究。本文首先介绍了IPSec协议的基本体系和应用情况,通过试验引出了IPSec和NAT/NAPT之间的不兼容问题,并对其原因进行了详尽的分析。本文接着介绍了Realm-Specific IP(RSIP)和UDP封装法两种解决方案。并通过比较肯定了后者的可行性。通过对现有UDP封装法和NAT技术的实际应用情况的进一步研究,本文给出了一种改进的UDP封装模型,并对实现该模型的具体细节进行了规范化描述,并讨论了UDP封装实施过程中可能对网络性能和安全所造成的影响。本文给出的改进UDP封装模型和实现规范化描述不仅有助于更好的解决IPSec和NAT之间的冲突问题,而且利于在已有IPSec平台的基础上进行实施。另外,该方法对网络性能和安全的影响上所作的分析也对其具体实施具有一定的参考作用。