这是一个创建于 4452 天前的主题，其中的信息可能已经有所发展或是发生改变。
server在公网，client在内网，这个没问题。
但是如果server在内网，client也在内网，能不能实现建立IPSec隧道？
研究了好些天了，实在不确定，如果有哪位已经尝试过有绝对不行的结论，那我另外再想办法，或者哪位已经有现成的方案了么？
现在的疑惑，
1.IPSec建立过程中的IKE协商是通过指定的UDP端口500来实现的，现在服务器在NAT后，那我能不能把500端口NAT之后的端口通知给client端，这样client端通过这个端口来跟server进行IKE协商。
2.IPSec 协商过后应该会留出一个后面隧道通信用到的UDP端口号，这个端口号能指定么。。。 因为如果不行的话，还得去获取NAT过后的端口号.
但是如果server在内网，client也在内网，能不能实现建立IPSec隧道？
研究了好些天了，实在不确定，如果有哪位已经尝试过有绝对不行的结论，那我另外再想办法，或者哪位已经有现成的方案了么？
现在的疑惑，
1.IPSec建立过程中的IKE协商是通过指定的UDP端口500来实现的，现在服务器在NAT后，那我能不能把500端口NAT之后的端口通知给client端，这样client端通过这个端口来跟server进行IKE协商。
2.IPSec 协商过后应该会留出一个后面隧道通信用到的UDP端口号，这个端口号能指定么。。。 因为如果不行的话，还得去获取NAT过后的端口号.
 |
1
efi 2013 年 11 月 18 日  1
strongSwan Mediation Server http://www.strongswan.org/docs/LinuxTag2008-strongSwan.pdf
|
 |
2
windywinter 2013 年 11 月 18 日
windows自带的客户端不允许双方都在NAT后面的时候建立IPSec。
|
 |
4
sinopec OP @windywinter 这个问题不大，大不了自己挪个客户端。。
|
 |
5
ForgotFun 2013 年 11 月 18 日
一般路由器都支持IPSEC穿透的。
|
 |
6
xuzhe 2013 年 11 月 19 日
修改注册表就好了。Google 一下吧同学。
|
 |
9
debiansid 2014 年 11 月 24 日 via iPhone
客户端在nat后面连不上 怎么破
|
Select Language