这是一个创建于 4354 天前的主题，其中的信息可能已经有所发展或是发生改变。
server在公网，client在内网，这个没问题。
但是如果server在内网，client也在内网，能不能实现建立IPSec隧道？
研究了好些天了，实在不确定，如果有哪位已经尝试过有绝对不行的结论，那我另外再想办法，或者哪位已经有现成的方案了么？
现在的疑惑，
1.IPSec建立过程中的IKE协商是通过指定的UDP端口500来实现的，现在服务器在NAT后，那我能不能把500端口NAT之后的端口通知给client端，这样client端通过这个端口来跟server进行IKE协商。
2.IPSec 协商过后应该会留出一个后面隧道通信用到的UDP端口号，这个端口号能指定么。。。 因为如果不行的话，还得去获取NAT过后的端口号.
但是如果server在内网，client也在内网，能不能实现建立IPSec隧道？
研究了好些天了，实在不确定，如果有哪位已经尝试过有绝对不行的结论，那我另外再想办法，或者哪位已经有现成的方案了么？
现在的疑惑，
1.IPSec建立过程中的IKE协商是通过指定的UDP端口500来实现的，现在服务器在NAT后，那我能不能把500端口NAT之后的端口通知给client端，这样client端通过这个端口来跟server进行IKE协商。
2.IPSec 协商过后应该会留出一个后面隧道通信用到的UDP端口号，这个端口号能指定么。。。 因为如果不行的话，还得去获取NAT过后的端口号.
 | 1 efi 2013-11-18 04:49:12 +08:00  1 strongSwan Mediation Server http://www.strongswan.org/docs/LinuxTag2008-strongSwan.pdf |
 | 2 windywinter 2013-11-18 09:10:41 +08:00 windows自带的客户端不允许双方都在NAT后面的时候建立IPSec。 |
 | 4 sinopec OP @windywinter 这个问题不大，大不了自己挪个客户端。。 |
 | 5 ForgotFun 2013-11-18 17:01:41 +08:00 一般路由器都支持IPSEC穿透的。 |
 | 6 xuzhe 2013-11-19 09:06:57 +08:00 修改注册表就好了。Google 一下吧同学。 |
 | 9 debiansid 2014-11-24 09:03:25 +08:00 via iPhone 客户端在nat后面连不上 怎么破 |
Select Language