作者bboyjian (品嘗夜的台北)
看板Network
標題[問題] 透過NAT設備連VPN
時間Thu Jul 1 11:42:53 2010
目前遇到一個問題，
電腦透過IP分享器進行VPN連線
PPTP ， L2TP 都可以正常連線
但用L2TP over IPSEC 就連不上
卻認分享器 VPN 穿透 有PPTP，L2TP，IPSEC 這三個
另外試了 用實體IP 連L2TP over IPSEC 是可以連的
這樣子是因為分享器不支援L2TP over IPSEC 的連線方式嗎
是什麼原因不支援呢?
謝謝大家
--
堅持下去
The me I see is the me I will be.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.146.2.130
1F：推 n00298:據我所知L2TP over IPSEC應該是不支援NAT 07/01 13:09
2F：→ n00298:在NAT的架構之下應該只能用PPTP 07/01 13:11
3F：→ wst2080:其實不支援的原因跟IP Header有關... 07/02 08:44
4F：→ wst2080:由於NAT會去更動到IP Header的關係,而IPSec則是得透過IP 07/02 08:45
5F：→ wst2080:Header進行單向hash的運算來進行加密動作 07/02 08:45
6F：→ wst2080:由於NAT會去置換到IP Header,所以IPSec在NAT機制下會失效 07/02 08:45
7F：→ infosec:有種東西叫NAT-Traversal 07/04 03:36
11F：→ wst2080:不過並不是每個NAT設備都支援 NAT Traversal 07/04 06:56
12F：→ bboyjian:感謝以上神人回覆 小弟來做功課先 謝謝 07/04 11:37