nat - L2TP/IPSec NAT issue

Question

I am a little confusing.

A(L2TP/IPSec VPN server ) ---- B(router) ------ (internet) ------- C(router) ------ D(client)

Can a L2TP/IPSec VPN server(A) behind NAT,serve clients(D) behind other different NATS? Can the IKE message corrected be routed to the L2TP/IPSec VPN server behind NAT?

PS: I dont have any authority to change the B router's NAT configuration. A & D can communicate with the same server who has a public IP address.

Answer 1

我自己得到了答案 IKEv2 调解有解决此类问题的方法 http://www.strongswan.org/docs/LinuxTag2008-strongSwan.pdf

Answer 2

基本上你有打孔的问题，例如here。这样，上面第 13 页的“strongSwan”使用了一个中介服务器，它准备从两个端点（通过它们的 NAT）到公共公共网络的路由，并共享相对端点的公共地址/端口。因此端点可以立即相互发送消息。对于非对称 NAT，这将无法正常工作。在任何情况下都不需要接触 NAT。