「Huawei-VRP」- 配置 IPSec VPN 服务:IKE;隧道模式;客户端在 NAT 之后;

问题描述

L2TP over IPSec,经常用于员工远程接入企业网,而员工办公主机通常出于 NAT 之后(家用路由器)。

其拓扑结构所示如下:

IPSec VPN Gateway <==(Internet)== Router with NAT <==(IPSec VPN)== Client

解决方案

ike peer foo 
  nat travseral