RV34x : L2TP/IPsec échoue lorsque le routeur est derrière le périphérique NAT

Options de téléchargement

  • PDF     (80.8 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (86.4 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (69.0 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:17 septembre 2020
ID du document:1600365857801263

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Résumé

Lorsque le RV34x se trouve derrière un périphérique NAT (Network Address Translation), le protocole L2TP (Layer 2 Tunneling Protocol)/IPsec (Internet Protocol Security) échoue. Ce document a été élaboré pour mettre en évidence ce problème et définir les étapes à suivre pour le résoudre.

Version(s) affectée(s)

all

Date d'identification

16 mars 2020

Date de résolution

S/O

Produits affectés

Gamme RV34x

ID de bogue

CSCvt43786

Description du problème

Lorsque le routeur RV34x se trouve derrière un périphérique NAT, L2TP/IPSec échoue. Les journaux peuvent indiquer que le routeur reçoit une notification de suppression du client lors de la négociation de phase 2. Les clients IPsec comme Shrew Soft fonctionnent bien. Ceci est dû à un problème Microsoft Windows. Ce document définit la solution de contournement pour autoriser NAT des deux côtés.

Solution de contournement

Ce problème a été connu et documenté. Pour plus de détails, reportez-vous à l'article sur la connexion du serveur VPN L2TP/IPSec derrière une NAT, Code d'erreur 809.

Pour plus d'informations, consultez l'article Comment configurer un serveur L2TP/IPsec derrière un périphérique NAT-T dans Windows Vista et Windows Server 2008.

Si vous ne souhaitez pas modifier le Registre, utilisez les options suivantes :

  • Vous pouvez configurer une adresse IP publique sur le WAN RV34x.
  • Utilisez un client VPN IPSec uniquement.

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco