Атрибут NATTraversalMode
Атрибут NATTraversalMode
Этот атрибут NATTraversalMode задаёт режим использования UDP-инкапсуляции ESP и ISAKMP пакетов согласно RFC3947.
| Синтаксис | NATTraversalMode = DISABLE | AUTO | FORCE |
| Значение | • DISABLE – UDP-инкапсуляция не используется независимо от наличия NAT на маршруте. Данный режим полезно использовать если гарантировано, что имеющийся на линии NAT имеет статические правила преобразования IP-адресов. Отключение UDP-инкапсуляции в данном случае позволяет беспроблемно экономить на длине пакетов. • AUTO – UDP-инкапсуляция включается при обнаружении NAT на маршруте в соответствии с RFC3947. Для UDP-инкапсуляции при наличии NAT между партнёрами необходимо, чтобы оба узла поддерживали RFC3947, и их политики безопасности позволяли использование UDP-инкапсуляции. • FORCE – UDP-инкапсуляция включается независимо от наличия NAT на маршруте. Для UDP-инкапсуляции необходимо, чтобы оба узла поддерживали RFC3947, и их политики безопасности позволяли использование UDP-инкапсуляции. Данный режим можно использовать при возникновении проблем с прохождением неинкапсулированных ESP-пакетов. Если на линии не допускается прохождение ESP пакетов, но допускается UDP трафик, то форсированное включение UDP-инкапсуляции позволяет установить рабочее IPsec соединение. |
| Значение по умолчанию | AUTO |
| Примечание | В отличии от инициатора, ответчик 1-й фазы IKE в общем случае не знает заранее, какое правило IPsecAction будет задействовано. Поэтому ответчик не может самостоятельно отказываться от UDP-инкапсуляции либо форсировать её использование, а только может вести себя в соответствии с настройкой данной опции у инициатора. |