Как изменить порты подключения IPSec на PfSense?

Question

[Роман Молчанов]

Добрый день.
Есть задача соединить два шлюза с PFsense туннелем друг с другом.
Проблема в том, что на одной из сторон шлюз (Шлюз-1) находится за NAT'ом. Нужно перенаправить порты, но перенаправить стандартные порты (500, 4500) не получится.
Можно ли заставить Pfsense на другой стороне (Шлюз-2) инициализировать это конкретное соединение по нестандартным портам? И, если да, как? Причём, от Шлюза-2 уже поднято несколько туннелей до других объектов на стандартных портах.

Answer 1

[Дмитрий]

IPSec за натом работает крайне проблемно (два клиента за одним натом), поэтому лучше посмотрите в сторону openvpn