YMS-VPN1のFAQ

NATトラバーサルを使用する際にルータに必要なNATディスクリプタの設定を教えてください。

NATトラバーサルではESPの代わりにUDPの4500番を使用しますので、IKEで使われるUDPの500番と同時にUDPの4500番を静的IPマスカレードで設定してください。

コマンドは以下の通りです。
nat descriptor type 1 masquerade
nat descriptor address outer 1 [外側IPアドレス]
nat descriptor masquerade static 1 1 [ルータのIPアドレス] udp 500
nat descriptor masquerade static 1 2 [ルータのIPアドレス] udp 4500

※ご利用の環境に応じて設定する必要があります。

[ 関連情報 ]

• IPsec NATトラバーサル外部仕様書

[ RTシリーズFAQ / YMS-VPN1's FAQ ]