यह मानते हुए कि एक Windows XP SP2 या बाद का क्लाइंट है:
यदि सर्वर NAT का उपयोग करता है, तो Microsoft के KB 885407 देखें , "Windows XP सर्विस पैक 2 में IPsec NAT ट्रैवर्सल (NAT-T) का डिफ़ॉल्ट व्यवहार बदल गया है"।
विकिपीडिया के अनुसार :
एनएटी ट्रैवर्सल और आईपेक
IPsec को NAT के माध्यम से काम करने के लिए, निम्नलिखित प्रोटोकॉल को फ़ायरवॉल पर अनुमति देने की आवश्यकता है:
- इंटरनेट की एक्सचेंज (IKE) - उपयोगकर्ता डेटाग्राम प्रोटोकॉल (UDP) पोर्ट 500
- सिक्योरिटी पेलोड (ईएसपी) - आईपी प्रोटोकॉल नंबर 50
या, NAT-T के मामले में:
- IPsec NAT-T - यूडीपी पोर्ट 4500
अक्सर यह "IPsec Passthrough" को सक्षम करके घर के राउटर पर पूरा किया जाता है।
दुर्लभ और विवादास्पद सुरक्षा समस्या के कारण Windows XP SP2 के डिफ़ॉल्ट व्यवहार को अब डिफ़ॉल्ट रूप से NAT-T सक्षम नहीं किया गया था। यह अधिकांश घर उपयोगकर्ताओं को अपने कंप्यूटर कॉन्फ़िगरेशन में समायोजन किए बिना IPsec का उपयोग करने से रोकता है।
मेरे लिए यह स्पष्ट नहीं है कि क्या XP SP2 में अपग्रेड की गई मशीनें भी नए डिफ़ॉल्ट के अधीन हैं। मुझे लगता है कि वे हैं, और अगर NAT वास्तव में आपकी स्थिति में उपयोग किया जाता है, तो मुझे लगता है कि पुरानी मशीन 2000 या पहले चल रही है? या यदि उन्नत मशीनें नए डिफ़ॉल्ट के अधीन नहीं हैं, तो शायद SP2 से पहले XP के साथ पुरानी मशीन स्थापित की गई थी, और फिर XP SP2 या बाद में अपग्रेड किया गया था? (कृपया बाद के पाठकों के लिए कुछ विवरण प्रदान करें।)
(विकिपीडिया उद्धरण की पहली पंक्तियों से आवश्यक मैपिंग से एक ही सस्ते होम राउटर के पीछे कई वीपीएन क्लाइंट होना असंभव हो जाता है जो मैनुअल पोर्ट मैपिंग का उपयोग करता है । राउटर तभी उस मैपिंग को किसी एक क्लाइंट की ओर लागू कर सकता है। लेकिन मैं सबसे ज्यादा मानता हूं। आधुनिक होम रूटर्स आजकल कई ग्राहकों का समर्थन करेंगे।)