L2TP / IPSEC NAT problema

Question

Soy un poco confuso.

a (servidor VPN L2TP / IPSEC) ---- B (enrutador) ------ (Internet) ------- C (Router) ------ D (Cliente)

¿Puede un servidor VPN L2TP / IPSEC (A) detrás de NAT, servir a los clientes (D) detrás de otros NAT diferentes? ¿Puede el mensaje IKE corregido se enrutará al servidor VPN L2TP / IPSEC detrás de NAT?

PS: No tengo ninguna autoridad para cambiar la configuración NAT del enrutador B. A & D puede comunicarse con el mismo servidor que tiene una dirección IP pública.

Answer 1

Tengo la respuesta yo mismo La mediación IKEV2 tiene una solución para este tipo de problema. http://www.strongswan.org/docs/linuxtag2008-strongswan.pdf