Важное уведомление: |
При настройке IKEv1 на устройствах серии H вы можете столкнуться с настройками, связанными с NAT Traversal (NAT-T). Эта функция очень важна, когда VPN-аналоги находятся за NAT-устройствами.
Включен ли NAT Traversal по умолчанию?
Да, на устройствах серии H по умолчанию включен NAT Traversal для IKEv1. Это обеспечивает более плавное VPN-соединение, даже когда устройства находятся за NAT.
Дополнительные рекомендации:
Включение UDP Encapsulation, которое позволяет инкапсулировать ESP-трафик в UDP-пакеты с использованием порта 4500, еще больше повышает совместимость и безопасность. Это особенно полезно, когда стандартный ESP-трафик блокируется или не обрабатывается должным образом промежуточными устройствами NAT.
Комментарии
0 комментариевВойдите в службу, чтобы оставить комментарий.