这是一个创建于 4018 天前的主题，其中的信息可能已经有所发展或是发生改变。
server在公网，client在内网，这个没问题。
但是如果server在内网，client也在内网，能不能实现建立IPSec隧道？
研究了好些天了，实在不确定，如果有哪位已经尝试过有绝对不行的结论，那我另外再想办法，或者哪位已经有现成的方案了么？
现在的疑惑，
1.IPSec建立过程中的IKE协商是通过指定的UDP端口500来实现的，现在服务器在NAT后，那我能不能把500端口NAT之后的端口通知给client端，这样client端通过这个端口来跟server进行IKE协商。
2.IPSec 协商过后应该会留出一个后面隧道通信用到的UDP端口号，这个端口号能指定么。。。 因为如果不行的话，还得去获取NAT过后的端口号.
但是如果server在内网，client也在内网，能不能实现建立IPSec隧道？
研究了好些天了，实在不确定，如果有哪位已经尝试过有绝对不行的结论，那我另外再想办法，或者哪位已经有现成的方案了么？
现在的疑惑，
1.IPSec建立过程中的IKE协商是通过指定的UDP端口500来实现的，现在服务器在NAT后，那我能不能把500端口NAT之后的端口通知给client端，这样client端通过这个端口来跟server进行IKE协商。
2.IPSec 协商过后应该会留出一个后面隧道通信用到的UDP端口号，这个端口号能指定么。。。 因为如果不行的话，还得去获取NAT过后的端口号.
 |
1
efi 2013-11-18 04:49:12 +08:00  1
strongSwan Mediation Server http://www.strongswan.org/docs/LinuxTag2008-strongSwan.pdf
|
 |
2
windywinter 2013-11-18 09:10:41 +08:00
windows自带的客户端不允许双方都在NAT后面的时候建立IPSec。
|
 |
4
sinopec OP @windywinter 这个问题不大，大不了自己挪个客户端。。
|
 |
5
ForgotFun 2013-11-18 17:01:41 +08:00
一般路由器都支持IPSEC穿透的。
|
 |
6
xuzhe 2013-11-19 09:06:57 +08:00
修改注册表就好了。Google 一下吧同学。
|
 |
9
debiansid 2014-11-24 09:03:25 +08:00 via iPhone
客户端在nat后面连不上 怎么破
|
Select Language