Ipsec con NAT-T

http://support.microsoft.com/defaul...-us;885348
Un punto importante de este parrafo del arciculo anterior es este:
-
If you require IPSec for communication, we recommend that you use public IP
addresses for all servers that you can connect to directly from the
Internet. Windows-based client computers that support IPSec NAT-T can be
located behind a network address translator.
-
Microsoft recomienda que el servidor VPN no este detras de un NAT, los
clientes VPN pueden estar detras un dispositivo NAT perfectamente.

De todas formas, si no tienes posibilidad de usar direcciones privadas, si
detras del dispositivo NAT solo situas un servidor VPN y ningun otro equipo,
eliminas el principal problema, que no es otro que un reenvio erroneo a una
localizacion o servidor incorrecto.

Un saludo.
Ivan
MS MVP ISA Server


"David" escribió en el mensaje
news:

Alguien me puede decir si funciona ipsec con NAT Transversal?? Se que en
XP SP2 por defecto no funciona y que si lo que queremos es atacar a un
Servidor de VPN detras de un NAT no es aconsejableentonces en que
casos podemos utilizar Ipsec atraves de un NAT??

Gracias