L2TP / IPSec NAT 문제

Question

나는 조금 혼란 스럽다.

A (L2TP / IPSec VPN 서버) ---- B (라우터) ------- (인터넷) ------- C (라우터) ------ D (클라이언트)

NAT 뒤에 L2TP / IPSEC VPN 서버 (A)가 다른 다른 NAT 뒤에있는 클라이언트 (D)를 제공 할 수 있습니까? IKE 메시지가 NAT 뒤에있는 L2TP / IPSEC VPN 서버로 보정 될 수 있습니까?

PS : B 라우터의 NAT 구성을 변경할 권한이 없습니다. A & D는 공용 IP 주소가있는 동일한 서버와 통신 할 수 있습니다.

Answer 1

나는 대답을 가지고있다 IKEv2 중재는 이러한 종류의 문제에 대한 해결책을 가지고 있습니다. http://www.strongswan.org/docs/linuxtag2008-strongswan.pdf