Häufig gestellte Fragen
IPsec VPNは、接続確立（IKE）とは異なるプロトコル（ESP）を実際のデータ転送に使用します。 ESPプロトコルはネットワークポートを使用しないため、NAT（Network Address Translation）ルーターが正しく処理できない場合があります。 "IPSec Passthrough"（または"VPN Passthrough"や"ESP Passthrough"とも呼ばれる）をサポートし、このオプションが有効になっているNATルーターのみが、ESPパケットを正しく処理できます。
この問題を回避するために、2つの代替トンネリング方法があります:
- NAT-Traversal（古いバージョン、RFCドラフト）
- NAT-Traversal（新しいバージョン、RFC標準）
これらのメソッドのどちらが接続で機能するかは、次の2つのプロパティによって異なります:
- これらのメソッドのどれがローカルルーターを介してトラフィックを送信できるか。
- VPNリモートゲートウェイがこれらのメソッドのどれをサポートしているか。
最初のプロパティをテストするために、VPN Trackerは、新しいルーターを検出すると、当社がホストするVPNゲートウェイに3つのVPNテスト接続を自動的に確立します。 1つの接続はプレーンなESPを使用し、他の2つは上記のいずれかのNAT-Tメソッドを使用します。 テストを当社のゲートウェイで行う理由は簡単です。 すべての3つの方法をサポートし、正しい構成がVPN Trackerに既知であり、トラフィックがそのゲートウェイに実際に到着したかどうかを確認する簡単な方法が必要なゲートウェイが必要です。
2番目のプロパティは事前にテストされません。 VPN Trackerは、VPNゲートウェイへの接続を試行するときにこの情報を自動的に認識します。 VPN Trackerは、ゲートウェイがサポートするメソッドと保存されたテスト結果を比較します。 一致するもの（つまり、テストで機能し、ゲートウェイによってもサポートされる方法）がある場合、その方法が使用されます。 一致するものがない場合、VPN Trackerは直ちに停止し、状況を説明する適切なエラーをログに表示します。
NATトラバーサルの問題が発生している疑いがある場合や、以前のテスト結果が間違っているか古くなっていると思われる場合は、いつでもテストを再実行できます:
‣ NAT-Traversal（詳細タブ）を自動に設定します。 ‣ 「ツール」>「VPN可用性テスト」に移動します。 ‣ 「再度テスト」をクリックします。 ‣ テストが完了するまで待ち、次にVPNに接続します。
テストダイアログでは、VPN Trackerに現在のネットワーク環境をテストしないように指示したり、以前作成したテスト結果を無視するように指示することもできます。 これはほとんど必要ありませんし、推奨もされませんが、当社のVPNゲートウェイへのアクセスが不可能な場合（たとえば、ファイアウォールによってブロックされている場合）など、テスト結果が正しくない状況になる可能性があります。 そのため、テスト結果はローカルルーターの真の機能について何も示していません。