[решено] NAT & IPSec

[Conroe775]

Есть сервер на Windows Server 2012, к нему разрешён удалённый доступ. Сервер находится за натом. Компьютеры, находящиеся в этой же сети (т.е. рядом с ним в нат-сети), подключаются к нему идеально, а вот из-за интернета ожидаемо возникает проблема аутентификации.
Вроде как в прошивке (дд-врт) настроен L2TP пассфру, но безрезультатно. Может кто-нибудь помочь?

[cameron]

какая связь между удалённым доступом l2tp и тд?

[exo]

связь между удалённым доступом l2tp »
наверное такая: пользователь по VPN подключается к роутеру, а далее хочет по внутреннему адресу сервера подключится по RDP

Conroe775, ipconfig /all с сервера и клиента с включенным VPN

[Angry Demon]

наверное такая: пользователь по VPN подключается к роутеру
Не-а... :)
настроен L2TP пассфру
Т.е., он подключается куда-то ещё.

[exo]

Angry Demon скорее всего, имелось ввиду: L2TP pass-through

[Angry Demon]

L2TP pass-through :yes:
Значит, подключается явно не к роутеру.

[exo]

Значит, подключается явно не к роутеру »
через роутер

[Conroe775]

Решилось добавлением следующих ключей в реестр (Windows Vista/7/8/8.1):

RegPath: HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy
RegKey: IPsecThroughNAT
RegType: DWORD 32 bit
RegValue: 2

RegPath: HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent\
RegKey: AssumeUDPEncapsulationContextOnSendRule
RegType: DWORD 32 bit
RegValue: 2