![同一 NAT 设备后面的两个 road warrior 客户端 (IKEv2、StrongSwan、LibreSwan)](https://linux22.com/image/682385/%E5%90%8C%E4%B8%80%20NAT%20%E8%AE%BE%E5%A4%87%E5%90%8E%E9%9D%A2%E7%9A%84%E4%B8%A4%E4%B8%AA%20road%20warrior%20%E5%AE%A2%E6%88%B7%E7%AB%AF%20(IKEv2%E3%80%81StrongSwan%E3%80%81LibreSwan).png)
我有一个已设置并正常工作的 IKEv2 VPN,但是当我有两个 Road Warrior 位于同一个 NAT 设备后面时,我遇到了问题。两个设备都连接上了,但是第二个设备似乎踢掉了第一个设备。我认为这与它们使用相同的 NAT-T 端口有关,因此 Road Warrior 位于后面的防火墙不知道将数据包发送到哪里。IPSEC 盒不在 NAT 后面。
我有一个已设置并正常工作的 IKEv2 VPN,但是当我有两个 Road Warrior 位于同一个 NAT 设备后面时,我遇到了问题。两个设备都连接上了,但是第二个设备似乎踢掉了第一个设备。我认为这与它们使用相同的 NAT-T 端口有关,因此 Road Warrior 位于后面的防火墙不知道将数据包发送到哪里。IPSEC 盒不在 NAT 后面。