lug-bg: IPSEC NAT Traversal

[ico <ico@xxxxxxxxxx>]

Здравейте,

Имам уиндоус машина, която се вързва с интернет чрез ADSL.
Налага се да я свържа (VPN) с офисната мрежа.
Опитвам да го направя чрез L2TP over IPSEC (което май би трябвало да е най-логично).
В офиса е линукс машина (debian unstable с общо-взето последни пакети) с инсталиран и конфигуриран racoon с preshared keys.
За да съм сигурен, че линукската страна е ок пробвах първо от компютър с реално IP и всичко работи нормално.
Когато обаче пробвам от компютър, които е зад  NAT нещата стигат до следното съобщение на racoon:

Jan 27 01:59:46 peykov racoon: INFO: respond new phase 1 negotiation: 212.116.143.142[500]<=>212.116.143.131[500]
Jan 27 01:59:46 peykov racoon: INFO: begin Identity Protection mode.
Jan 27 01:59:46 peykov racoon: INFO: received broken Microsoft ID: MS NT5 ISAKMPOAKLEY
Jan 27 01:59:46 peykov racoon: INFO: received Vendor ID: FRAGMENTATION
Jan 27 01:59:46 peykov racoon: INFO: received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
Jan 27 01:59:46 peykov racoon: INFO: Selected NAT-T version: draft-ietf-ipsec-nat-t-ike-02
Jan 27 01:59:46 peykov racoon: INFO: Hashing 212.116.143.142[500] with algo #2
Jan 27 01:59:46 peykov racoon: INFO: NAT-D payload #0 verified
Jan 27 01:59:46 peykov racoon: INFO: Hashing 212.116.143.131[500] with algo #2
Jan 27 01:59:46 peykov racoon: INFO: NAT-D payload #1 doesn't match
Jan 27 01:59:46 peykov racoon: INFO: NAT detected: PEER
Jan 27 01:59:46 peykov racoon: INFO: Hashing 212.116.143.131[500] with algo #2
Jan 27 01:59:46 peykov racoon: INFO: Hashing 212.116.143.142[500] with algo #2
Jan 27 01:59:46 peykov racoon: INFO: Adding remote and local NAT-D payloads.
Jan 27 01:59:46 peykov racoon: INFO: NAT-T: ports changed to: 212.116.143.131[4500]<->212.116.143.142[4500]
Jan 27 01:59:46 peykov racoon: INFO: KA list add: 212.116.143.142[4500]->212.116.143.131[4500]
Jan 27 01:59:46 peykov racoon: ERROR: Expecting IP address type in main mode, but FQDN.
Jan 27 01:59:46 peykov racoon: ERROR: invalid ID payload.
Jan 27 01:59:47 peykov racoon: ERROR: Expecting IP address type in main mode, but FQDN.
Jan 27 01:59:47 peykov racoon: ERROR: invalid ID payload.
Jan 27 01:59:49 peykov racoon: ERROR: Expecting IP address type in main mode, but FQDN.
Jan 27 01:59:49 peykov racoon: ERROR: invalid ID payload.

Горния лог е направен при опит да се вържа от офисния ми компютър, но с ADSL-а ефекта е точно същия.

Ще се радвам, ако някой може да даде някоя идея, защото тоя път не можах да се справя с google.

Благодаря предварително,
Ицо