没有 NAT 的 Vyatta/EdgeOS 远程访问 VPN?

网络工程 虚拟专用网 纳特 l2tp 维亚塔 无处不在
2021-07-07 23:54:25

我目前有一个带有 ipsec 站点到站点 vpn 和 l2tp/ipsec 远程访问 vpn 的 ubiquiti edgerouter 设置。两者都按预期工作。

当客户端不在 NAT 之后时,是否可以将远程访问 (l2tp/ipsec) vpn 配置为工作?我很难找到有关此的信息,因为 NAT 非常普遍,并且每个人都认为它会被使用。

2个回答

我联系了 ubiquiti 支持并得到了这个回复:

不幸的是,当客户端不在 NAT 之后时,无法在 Edgerouter 上配置远程访问 VPN (L2TP/IPSEC) 来工作。

您或许可以使用 OpenVPN 来执行此操作,尽管您最终需要安装客户端软件。假设在客户端需要比 PPTP 更安全的东西......