作者bboyjian (品尝夜的台北)
看板Network
标题[问题] 透过NAT设备连VPN
时间Thu Jul 1 11:42:53 2010
目前遇到一个问题，
电脑透过IP分享器进行VPN连线
PPTP ， L2TP 都可以正常连线
但用L2TP over IPSEC 就连不上
却认分享器 VPN 穿透 有PPTP，L2TP，IPSEC 这三个
另外试了 用实体IP 连L2TP over IPSEC 是可以连的
这样子是因为分享器不支援L2TP over IPSEC 的连线方式吗
是什麽原因不支援呢?
谢谢大家
--
坚持下去
The me I see is the me I will be.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.146.2.130
1F：推 n00298:据我所知L2TP over IPSEC应该是不支援NAT 07/01 13:09
2F：→ n00298:在NAT的架构之下应该只能用PPTP 07/01 13:11
3F：→ wst2080:其实不支援的原因跟IP Header有关... 07/02 08:44
4F：→ wst2080:由於NAT会去更动到IP Header的关系,而IPSec则是得透过IP 07/02 08:45
5F：→ wst2080:Header进行单向hash的运算来进行加密动作 07/02 08:45
6F：→ wst2080:由於NAT会去置换到IP Header,所以IPSec在NAT机制下会失效 07/02 08:45
7F：→ infosec:有种东西叫NAT-Traversal 07/04 03:36
11F：→ wst2080:不过并不是每个NAT设备都支援 NAT Traversal 07/04 06:56
12F：→ bboyjian:感谢以上神人回覆 小弟来做功课先 谢谢 07/04 11:37