L2TP / IPSEC NAT

Question

أنا مربكة قليلا.

A (خادم L2TP / IPSec VPN) ---- B (جهاز التوجيه) ------ (الإنترنت) ------- ج (راوتر) ------ د (عميل)

يمكن أن خادم L2TP / IPSEC VPN (أ) خلف NAT، يخدم العملاء (د) وراء ناتس مختلفة أخرى؟ هل يمكن توجيه رسالة IKE تصحيح إلى خادم L2TP / IPSec VPN خلف NAT؟

ps: ليس لدي أي سلطة لتغيير تكوين NAT في جهاز التوجيه B. يمكن لل A & D التواصل مع نفس الخادم الذي لديه عنوان IP عام.

Answer 1

حصلت على الإجابة بنفسي الوساطة IKEV2 لديها حل لهذا النوع من المشاكل http://www.strongswan.org/docs/linuxtag2008-strongswan.pdf