Aviso importante: |
Al configurar IKEv1 en dispositivos de la serie H, puede encontrar ajustes relacionados con NAT Traversal (NAT-T). Esta característica es crucial cuando los peers VPN están ubicados detrás de dispositivos NAT.
¿Está NAT Traversal activado por defecto?
Sí, en los dispositivos de la serie H, NAT Traversal está activado por defecto para IKEv1. Esto garantiza una conectividad VPN más fluida incluso cuando los dispositivos están detrás de NAT.
Recomendaciones adicionales:
Activar la encapsulación UDP, que permite encapsular el tráfico ESP en paquetes UDP utilizando el puerto 4500, mejora aún más la compatibilidad y la seguridad. Esto es especialmente útil cuando el tráfico ESP estándar está bloqueado o no es gestionado correctamente por dispositivos NAT intermedios.
Comentarios
0 comentariosInicie sesión para dejar un comentario.