поднятие VPN через NAT

[mmv980]

подключился к интернету через провайдера кабельного телевидения ( кроме телевидения предоставляется радио,инет, телефон, за дополнительную плату соответственно) раздают адреса диаппазона 10.х.х.х

попробовал установить VPN соединение через их сеть - не получается, отваливается с сообщением об ошибке "Указанный порт не подключен". Провайдер говорит это из-за использования NAT и предлагает купить реальный ИП за 3000руб в год (для конторы это может и нормально, но мне это очень дорого)

так вот собственно ворос - возможно ли установить VPN соединеие из за NATа?

если да то есть ли какието документы по этому вопросу которые можно предявить провайдеру?

[boss1575]

Вобщем скорее всего роутер у них на Linux, а там VPN через NAT действительно глючит. Попробуй попросить протестировать на реальном ip, если не получится так им и говори.

[Kuzmich]

Скорее всего, роутер не на "Линухах" (там, кстати, НАТ вполне жизнеспособный), а на "Пластмассовой Коробочке". Вот в них НАТ'ы бывают на редкость тупорылые. Недавно наткнулся на аналогичную ситуацию с DSL-мопедом IPAIR: ну не хочет от Нат'ить GRE, хоть тресни. L2TP через него тоже не завелся.

 

Если VPN'ишьс на сервер, к конфигурированию которого имеешь доступ - поставь OpenVPN: есть практически под все платформы, работае поверх TCP или UDP, на любых портах, настраивается за 15 минут, включая чтение документации.

[Guest]

Kuzmich,

нет сервер не мой,

удалось выпытать что используется для этого дела циска, модель наверно PIX525, но я не уверен

[Guest]

Kuzmich,

нет сервер не мой,

удалось выпытать что используется для этого дела циска, модель наверно PIX525, но я не уверен

[A_Kachan]

L2TP должен работать повер NAT в любом случае.

Если конечно ваш провайдер еще и порты не фильтрует :(

 

Если у вас L2TP не завелся под Win - то там по умолчанию идет L2TP поверх IPSec. Через NAT такая связка естественно работать не будет.