Résumé

Lorsque le RV34x se trouve derrière un périphérique NAT (Network Address Translation), le protocole L2TP (Layer 2 Tunneling Protocol)/IPsec (Internet Protocol Security) échoue. Ce document a été élaboré pour mettre en évidence ce problème et définir les étapes à suivre pour le résoudre.

Version(s) affectée(s)

all

Date d'identification

16 mars 2020

Date de résolution

S/O

Produits affectés

Gamme RV34x

ID de bogue

CSCvt43786

Description du problème

Lorsque le routeur RV34x se trouve derrière un périphérique NAT, L2TP/IPSec échoue. Les journaux peuvent indiquer que le routeur reçoit une notification de suppression du client lors de la négociation de phase 2. Les clients IPsec comme Shrew Soft fonctionnent bien. Ceci est dû à un problème Microsoft Windows. Ce document définit la solution de contournement pour autoriser NAT des deux côtés.

Solution de contournement

Ce problème a été connu et documenté. Pour plus de détails, reportez-vous à l'article sur la connexion du serveur VPN L2TP/IPSec derrière une NAT, Code d'erreur 809.

Pour plus d'informations, consultez l'article Comment configurer un serveur L2TP/IPsec derrière un périphérique NAT-T dans Windows Vista et Windows Server 2008.

Si vous ne souhaitez pas modifier le Registre, utilisez les options suivantes :

- Vous pouvez configurer une adresse IP publique sur le WAN RV34x.

- Utilisez un client VPN IPSec uniquement.