Синтаксис

NATTraversalMode = DISABLE | AUTO | FORCE

Значение

•      DISABLE – UDP-инкапсуляция не используется независимо от наличия NAT на маршруте.

Данный режим полезно использовать если гарантировано, что имеющийся на линии NAT имеет статические правила преобразования IP-адресов. Отключение UDP-инкапсуляции в данном случае позволяет беспроблемно экономить на длине пакетов.

•      AUTO – UDP-инкапсуляция включается при обнаружении NAT на маршруте в соответствии с RFC3947.

Для UDP-инкапсуляции при наличии NAT между партнёрами необходимо, чтобы оба узла поддерживали RFC3947, и их политики безопасности позволяли использование UDP-инкапсуляции.

•      FORCE – UDP-инкапсуляция включается независимо от наличия NAT на маршруте.

Для UDP-инкапсуляции необходимо, чтобы оба узла поддерживали RFC3947, и их политики безопасности позволяли использование UDP-инкапсуляции.

Данный режим можно использовать при возникновении проблем с прохождением неинкапсулированных ESP-пакетов. Если на линии не допускается прохождение ESP пакетов, но допускается UDP трафик, то форсированное включение UDP-инкапсуляции позволяет установить рабочее IPsec соединение.

Значение по

умолчанию

AUTO

Примечание

В отличии от инициатора, ответчик 1-й фазы IKE в общем случае не знает заранее, какое правило IPsecAction будет задействовано. Поэтому ответчик не может самостоятельно отказываться от UDP-инкапсуляции либо форсировать её использование, а только может вести себя в соответствии с настройкой данной опции у инициатора.