Настройка подключения клиент VPN Win XP L2TP IPSec, если сервер за натом.

По умолчанию Windows XP с пакетом обновления 2 (SP2) не поддерживает подключений IPsec NAT-T к серверам, расположенным за устройством преобразования сетевых адресов. Таким образом, клиент VPN под управлением Windows XP с пакетом обновления 2 (SP2) не сможет установить подключение L2TP/IPsec к серверу виртуальной частной сети (VPN) за устройством преобразования сетевых адресов. Это утверждение справедливо и для сервера VPN под управлением Windows Server 2003.

Кроме того, такой подход не позволяет компьютерам под управлением Windows XP с пакетом обновления 2 (SP2) подключаться к удаленному рабочему столу по протоколу L2TP/IPsec, если компьютер назначения расположен за устройством преобразования сетевых адресов.

Из-за особенностей обработки сетевого трафика устройствами NAT возможно получение неожиданных результатов в случае использования IPsec NAT-T, когда сервер находится за таким устройством. По этой причине, если существует необходимость в организации обмена данными с помощью функции IPsec, рекомендуется применять общие IP-адреса для всех серверов, к которым подключение устанавливается из Интернета напрямую.

Для создания и настройки параметра реестра AssumeUDPEncapsulationContextOnSendRule выполните следующие действия.

1. Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
2. Найдите и выделите следующий раздел реестра:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPsec
3. В меню Правка выберите пункт Создать, а затем — Параметр DWORD.
4. В поле «Новый параметр #1» введите AssumeUDPEncapsulationContextOnSendRule и нажмите клавишу ВВОД.
5. Щелкните параметр AssumeUDPEncapsulationContextOnSendRule правой кнопкой мыши и выберите команду Изменить.
6. В поле Значение введите одно из следующих значений.
   • 0 (по умолчанию)
     Windows не поддерживает подключений к серверам, расположенным за устройством преобразования сетевых адресов.
   • 1
     Windows поддерживает подключения к серверам, расположенным за устройством преобразования сетевых адресов.
   • 2
     Windows поддерживает подключение, если и сервер, и клиентский компьютер под управлением Windows XP с пакетом обновления 2 (SP2) расположены за устройством преобразования сетевых адресов.
7. Нажмите кнопку ОК и закройте редактор реестра.
8. Перезагрузите компьютер.