Cisco870, множественное VPN-соединение, тот же исходный IP, возможно?
У меня есть 2 пользователя, которым нужен VPN в офис с одного и того же исходного IP. Они не могут подключиться одновременно. Это ограничение коробки Cisco или маршрутизатора Linksys на месте?
РЕДАКТИРОВАТЬ: исходные машины используют Cisco VPN Client, V5
1 ответ
Решение
Если исходные машины подключаются через маршрутизатор NAT, то стандартная IPsec VPN не будет работать - протокол ESP, используемый IPsec, не совместим с NAT, поскольку они используют переназначение портов, а ESP не имеет концепции портов. L2TP\IPsec VPN может туннелировать несколько одновременных клиентов через NAT, потому что он инкапсулирует полезную нагрузку IPSec внутри туннеля UDP, который прекрасно работает в средах NAT.