Исходное сообщение
"Оборудование для надомного сотрудника" Отправлено Stell, 16-Ноя-09 19:40
>>Либо гуглить любой роутер с поддержкой IPSec + NAT-Traversal (ESP пакеты оборачиваются >>в UDP для хождения через NAT) > >Но как я понимаю для работы NAT-Traversal нужно будет пробрасывать 500 и >4500 UDP порты на этот роутер, или я не прав? Инициатор подключения - клиент, первый пакет наружу пройдет именно со стороны клиента, а "проброс порта" для пакетов которые возвращаются в ответ у провайдера произойдет автоматически, именно в этом и заключается суть NAT. Проверить без железа можно тем же Cisco VPN Client'ом, который использует NAT-T с теми же портами 500, 4500. Активно использую в конторе для удаленного доступа нескольких десятков сотрудников, проблем не замечено.