DanBig Asked: 2009-10-15 09:51:39 +0800 CST2009-10-15 09:51:39 +0800 CST 2009-10-15 09:51:39 +0800 CST Cisco870，多个VPN连接，相同的始发IP，可能吗？ 772 我有 2 个用户需要从相同的原始 IP 进入办公室。但是，它们无法同时连接。这是 Cisco 机器的限制，还是那里的 Linksys 路由器的限制？ 编辑：源机器都使用 Cisco VPN Client, V5 cisco 1 个回答 Voted Best Answer Helvick 2009-10-15T12:11:13+08:002009-10-15T12:11:13+08:00 如果源机器通过 NAT 路由器连接，则标准 IPsec VPN 将不起作用 - IPsec 使用的 ESP 协议与 NAT 不友好，因为它们使用端口重新映射并且 ESP 没有端口的概念。L2TP\IPsec VPN 可以通过 NAT 为多个并发客户端建立隧道，因为它将 IPSec 有效负载封装在 UDP 隧道中，该隧道可以很好地与 NAT 环境配合使用。
如果源机器通过 NAT 路由器连接，则标准 IPsec VPN 将不起作用 - IPsec 使用的 ESP 协议与 NAT 不友好，因为它们使用端口重新映射并且 ESP 没有端口的概念。L2TP\IPsec VPN 可以通过 NAT 为多个并发客户端建立隧道，因为它将 IPSec 有效负载封装在 UDP 隧道中，该隧道可以很好地与 NAT 环境配合使用。