l2tp и nat (проброс IPSec трафика через nat)

[Terkin]

Привет всем!

Встала следующая задача: пробросить через нат виндовый л2тп. То есть, имеем: клиенты в локальной сети на винХР/ВинПр, шлюз на линуксе, удаленные ВПН-сервера в интернете. Требуется сделать так, чтобы Вин-клиенты, сидящие за натом, могли соединяться с удаленными ВПН-серверами.
Что интересно: до какого-то времени провом на шлюзе был билайн, подключение у которого было как раз таки по этому самому протоколу л2тп - работало все замечательно. Сейчас же сменился пров, теперь отпала необходимость в л2тп-соединении на сервере, и тут же вин-клиенты из локалки жестко обломались с возможностью коннектиться по впн-у. IPtables не трогал, как был маскарадинг в сетку, так он и остался.

Подкиньте пожалуйста идей, как решить эту проблему.

[sash-kan]

Подкиньте пожалуйста идей

1. убедиться, что пакеты уходят с внешнего интерфейса вашего шлюза·
2. если ответов не наблюдается, звонить провайдеру·

[Terkin]

1. убедиться, что пакеты уходят с внешнего интерфейса вашего шлюза·
2. если ответов не наблюдается, звонить провайдеру·

Был произведен тест: вынимаем шнурок из шлюза, втыкаем в ноут - инет есть, пытаемся коннектиться до впн-а - коннект есть. Возвращаем шнурок в шлюз, цепляемся через шлюз в инет - инет есть, пытаемся коннектиться до впн-а - впн-а нету. Валится с 792 ошибкой.
Исходя из этих данных делаю вывод, что дело-то в шлюзе, скорее всего не лезет IPSec.

PS пакеты вроде как уходят с внешнего интерфейса шлюза, ставил сниффер - видно, что пакеты идут на впн, а также ответы от него. К сожалению, сейчас не могу приложить вывод сниффера на шлюзе, постараюсь завтра

[sash-kan]

IPSec

так ipsec или l2tp?
«голый» ipsec «так просто» через nat не работает·

[Terkin]

дело в том, что вин-клиентам нужно использовать L2TP IPSec VPN