同一 NAT 设备后面的两个 road warrior 客户端 (IKEv2、StrongSwan、LibreSwan)

同一 NAT 设备后面的两个 road warrior 客户端 (IKEv2、StrongSwan、LibreSwan)

我有一个已设置并正常工作的 IKEv2 VPN,但是当我有两个 Road Warrior 位于同一个 NAT 设备后面时,我遇到了问题。两个设备都连接上了,但是第二个设备似乎踢掉了第一个设备。我认为这与它们使用相同的 NAT-T 端口有关,因此 Road Warrior 位于后面的防火墙不知道将数据包发送到哪里。IPSEC 盒不在 NAT 后面。

相关内容