IPSec——远程访问客户端（公路战士）是否可以全部位于同一个 NAT 设备后面？

Question

我发现这个主题的信息很混乱。是否有可能有两个 IPSec 客户端位于同一个 NAT 后面，即使使用 ASA 作为 VPN 端点？我一直在尝试使用 Libreswan w\ XAUTH+PSK 和 IKEV2+certs，但无济于事。我开始怀疑这是否是 IPSec 的限制。