IPsecの「ESP（プロトコル50）」がNAT（ポート番号の変換）と相性が悪い根本的な理由はどれか。

2026年3月6日

ESPはレイヤ4（トランスポート層）のポート番号を持たないため、従来のPAT（ポートアドレス変換）による識別が困難である。

IPsecパケットが「Anti-Replay」ウィンドウ外としてドロップされているかを確認するためのコマンドはどれか。

GETVPNのキーサーバーにおいて、特定のグループメンバーを即座に鍵管理から除外するために使用されるメッセージはどれか。