Как через NAT подключиться к VPN серверу со смартфона с Windows Phone 8.1?

Question

[Сергей Альтман]

Пытаюсь настроить VPN подключение на смартфоне c WP 8.1
VPN сервер - RRAS на Windows Server 2008 R2, L2TP с ключем, без сертификата
На роутере проброшены UDP 500, 4500, 1701

• Клиенты с Windows 7/8 подключаются и изнутри сети и через NAT
  
• iPad подключается и изнутри сети и через NAT
  
• WP успешно подключается изнутри сети, но не подключается через NAT - ошибка 809.
  

Проблема NAT описана в этой статье: https://support.microsoft.com/en-us/kb/926179 , но она только для старых ОС

Для проверки попробовал настроить подключение с Windows Server 2008 (не R2) - соединение установилось после добавления параметра AssumeUDPEncapsulationContextOnSendRule и перезагрузки; до правки реестра - ошибка 809

Подскажите, что нужно сделать, чтобы клиенты Windows Phone 8.1 могли подключаться через NAT, что я упускаю?