邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求救] 通过NAT的IPSEC/L2TP该如何设置 ? [打印本页]

作者: samwise 时间: 2004-11-25 16:41
标题: [求救] 通过NAT的IPSEC/L2TP该如何设置 ?
情况如下: 
SERVER: WIN2003 ROUTING & REMOTE ACCESS SERVER ( 设为远程访问服务器 ) IPSEC ( 设为所有IP流量需要安全性,用证书验证身份,隧道端点为对方NAT外网地址 ) CA 
CLIENT: WIN2000 ( 安装了L2TP-IPSec NAT-T 更新 ) 安装了CA颁发的证书 IPSEC ( 与SERVER一样配置 ) 
 
NAT: 服务器端的网关做了端口影射 
 
网络拓扑: SERVER——NAT——INTERNET——NAT——CLIENT 
 
本人做了以下实验： 
在没有NAT的情况下，PPTP和L2TP都能轻松地成功； 
在有NAT的情况下，PPTP成功，L2TP失败，OAKLEY日志中记录：POLICY MISMATCH... 
 
请问各位前辈通过NAT的IPSEC/L2TP该如何设置，请提供相关文章，谢谢。 
<img src="../leadbbsfile/UBBicon/em14.GIF" width=20 height=20 align=absmiddle border=0>

作者: samwise 时间: 2004-11-26 08:29
标题: re:自己搞好了, 原来RRAS中的策略没设好...
自己搞好了, 原来RRAS中的策略没设好. 各位有何精辟见解,请发[英雄帖].

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)