検証環境

• RTX830 ×2(拠点A/B)、拠点B側は上位にNATルーターあり
• ファーム: Rev.15.02系

検証したこと

NAT配下の拠点からIPsecが張れるか(NATトラバーサル)。

tunnel select 1
 ipsec tunnel 1
  ipsec sa policy 1 1 esp aes256-cbc sha256-hmac
  ipsec ike keepalive use 1 on dpd 30 3
  ipsec ike nat-traversal 1 on
  ipsec ike remote address 1 203.0.113.10

結果

• nat-traversal on を両拠点に入れることで確立(片側のみだと確立せず)
• UDP4500が上位NATで許可されている必要あり
• show ipsec sa でNAT-T有効時はカプセル化が UDP になることを確認

次にやること

DPDの間隔チューニングと、フェイルオーバー(バックアップ回線)切替時間の測定。