結論：IKEで使われるUDPポート

IKEトラフィックに使われるUDPポートとして、一般に UDP 500 と UDP 4500 が挙げられます。前者はIKEの基本的な通信で、後者はNATトラバーサル（NATが経路にいる場合の扱い）に関連して使われることがあります。

もう少し具体的に：UDP 500 と UDP 4500の位置づけ

IKEはIPsecで用いられる鍵交換の仕組みであり、通信経路上の条件によって使われるUDPポートが変わることがあります。

  • UDP 500：IKEの通常の通信で参照されることが多いポートです。
  • UDP 4500：NATが関係する状況で、IKEのやり取りがUDP 4500側で行われるケースがあります。

ただし、実装、設定、経路上のネットワーク条件によって、観測されるポートや挙動が一致しないこともあります。つまり「常にこのポートだけを見ればよい」とは限りません。

例外・境界：ポート番号だけで判断しきれない点

IKE関連の通信を調べるとき、UDPポート番号だけに依存しすぎると見落としが起きやすくなります。

  • 環境要因：NATの有無や種類、経路の中継方式によって、UDP 500とUDP 4500のどちら（または両方）が観測されるかが変わることがあります。
  • 実装差：同じ「IKE」という名称でも、ベンダーや構成によって内部の扱いが異なる場合があります。
  • 運用上の差：ファイアウォールやポリシーの都合で、一部の通信だけが許可・通過し、結果として見えるポートが限定されることがあります。

このため、ポートを確認するときは「UDP 500 / UDP 4500が候補」という前提に加えて、実際の通信ログやパケットキャプチャで突き合わせるのが安全です。