PTT數位生活區 / Network

[問題] 透過NAT設備連VPN

看板Network作者 (品嘗夜的台北)時間16年前 (2010/07/01 11:42), 編輯推噓4(4推 0噓 8→)
留言12則, 4人參與, 最新討論串1/1
目前遇到一個問題， 電腦透過IP分享器進行VPN連線 PPTP ， L2TP 都可以正常連線 但用L2TP over IPSEC 就連不上 卻認分享器 VPN 穿透 有PPTP，L2TP，IPSEC 這三個 另外試了 用實體IP 連L2TP over IPSEC 是可以連的 這樣子是因為分享器不支援L2TP over IPSEC 的連線方式嗎 是什麼原因不支援呢? 謝謝大家 -- 堅持下去 The me I see is the me I will be. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.146.2.130
推
07/01 13:09, , 1F
據我所知L2TP over IPSEC應該是不支援NAT
07/01 13:09, 1F
→
07/01 13:11, , 2F
在NAT的架構之下應該只能用PPTP
07/01 13:11, 2F
→
07/02 08:44, , 3F
其實不支援的原因跟IP Header有關...
07/02 08:44, 3F
→
07/02 08:45, , 4F
由於NAT會去更動到IP Header的關係,而IPSec則是得透過IP
07/02 08:45, 4F
→
07/02 08:45, , 5F
Header進行單向hash的運算來進行加密動作
07/02 08:45, 5F
→
07/02 08:45, , 6F
由於NAT會去置換到IP Header,所以IPSec在NAT機制下會失效
07/02 08:45, 6F
→
07/04 03:36, , 7F
有種東西叫NAT-Traversal
07/04 03:36, 7F
推
07/04 06:51, , 8F
http://0rz.tw/6m2zm 這邊有解決方案 試看看吧
07/04 06:51, 8F
推
07/04 06:54, , 10F
07/04 06:54, 10F
→
07/04 06:56, , 11F
不過並不是每個NAT設備都支援 NAT Traversal
07/04 06:56, 11F
→
07/04 11:37, , 12F
感謝以上神人回覆 小弟來做功課先 謝謝
07/04 11:37, 12F
‣ 更多 bboyjian 的文章
文章代碼(AID): #1CB0x0VN (Network)
Network 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 bboyjian 的文章
文章代碼(AID): #1CB0x0VN (Network)