Durch den Umstand der Authentifizierung des gesamten Pakets durch IPsec würde der Einsatz von NAT dazu führen, dass das Paket (aus Sicht von IPsec) seine Gültigkeit verliert, da eine Manipulation des Headers stattgefunden hat.
Je 1 Punkt für eine korrekte Angabe im Schaubild. Für eine zutreffende Begründung gibt es 2 Punkte. Es wird nur 1 Punkt vergeben, falls die Begründung unvollständig oder nur in Teilen richtig sein sollte.