nat destination для l2tp и pptp на ESR

[kappoly]

Здравствуйте.
Не получается nat destination для l2tp и pptp на сервер доступа за ESR-100. 
Для http получился))
Помогите, по возможности.

[jffulcrum]

Для PPTP надобен проброс GRE (протокол IP-уровня за нумером 47). Это только NAT 1-к-1 или фильтр ALG. Для L2TP обычно и IPSEC надо прокидывать, порты UDP 500 и 4500 и протоколы IP-уровня за номерами 50 и 51 (ESP и AH).

Edited August 1, 2018 by jffulcrum

[kappoly]

9 minutes ago, jffulcrum said:

Для PPTP надобен проброс GRE (протокол IP-уровня за нумером 47). Это только NAT 1-к-1 или фильтр ALG. Для L2TP обычно и IPSEC надо прокидывать, порты UDP 500 и 4500.

Ага. Не работает.