ipsec 500 4500端口是由RFC标准规定的，不可以修改。这两个端口分别用于Internet Security Association and Key Management Protocol (ISAKMP)和UDP-encapsulated ESP and IKE1。当ipsec在NAT环境下工作时，需要在ESP上加一层UDP封装，以解决NAT对ipsec的影响1。因此，ipsec会把端口从500改为4500，后续的ESP流量前面加一个UDP的头，端口45001。

您可以参考以下链接中的详细说明和示例：