A vpn l2tp beállítása az ügyfélen. L2TP kapcsolat - mi ez? L2TP kapcsolat beállítása. A leggyakoribb protokollok portszámai

Nézze meg az oldal alját néhány fontos funkcióért!

1. Nyissa meg Értesítési központ a képernyő jobb alsó sarkában:

3. A megnyíló ablakban Lehetőségek a VPN lapon kattintson a gombra VPN-kapcsolat hozzáadása:

4. Az ablakban VPN-kapcsolat hozzáadása töltse ki a következő paramétereket:

VPN szolgáltató: Windows (beágyazott)

Csatlakozás neve: VPNki

Csatlakozás neve vagy címe: weboldal

VPN típus: PPTP protokoll(vagy L2TP/IPSec protokoll)

Bejelentkezési adattípus: Felhasználónév és jelszó

Felhasználónév és jelszó: a vpnki rendszerben érkezett (például userXXX)

7. Kattintson jobb gombbal a VPNki adapterre, és válassza ki Tulajdonságok:

8. Válassza ki a listából IP-verzió 4 (TCP/IPv4)és nyomja meg a gombot Tulajdonságok:

9. Hagyja a fogadást IP-címekÉs A DNS-kiszolgáló címei automatikusanés nyomja meg a gombot Továbbá:

10. A lapon IP paraméterek Törölje a jelölést Használja az alapértelmezett átjárót a távoli hálózatokhozés nyomja meg a gombot rendben

Engedélyezze a következő protokollokat, és csak hagyja el Jelszó hitelesítési protokoll (CHAP)

12. (Csak L2TP esetén) kattintson a gombra Extra lehetőségekés válassza ki

Használjon megosztott kulcsot a hitelesítéshezés írja be a kulcsot: vpnki

13. A beállítás befejeződött, nyomja meg a gombot Csatlakozás és sikeres csatlakozás esetén

állapot VPNki-ra kell váltani csatlakoztatva

14. Ha távirányítóhoz kell csatlakoznia otthoni hálózat(például 192.168.x.x/x), akkor közölnie kell a Windows rendszerrel, hogy a távoli hálózat címeit a VPN-alagútban kell keresni.

Ezt kétféleképpen lehet megtenni:

Hálózatok hozzáadásával 192.168.x.x/x (az Ön távoli hálózat) és 172.16.0.0/16 (VPNKI-hálózat) az útvonaltáblázathoz a route add paranccsal

Adatok fogadásával a szerverről DHCP protokollon keresztül

Mielőtt választana, nagyon tanácsos, hogy olvassa el ezt az utasítást, és kövesse azt a végéig.

1. jellemző

Titkosított kapcsolat használatához a csatlakozási beállításokban:
- használja az MS-CHAPv2 jogosultságot és adja meg hogy titkosítást fognak használni(MPPE)

A titkosítás nélküli csatlakozáshoz szüksége lesz:
- használja a CHAP jogosultságot, és adja meg azt titkosítás nem lesz használva.

Légy óvatos,
az engedélyezési és titkosítási módszerek minden más kombinációja azt eredményezi, hogy a kapcsolat nem működik!!!

2. funkció

A PPTP protokoll a GRE protokoll használatával működik, amellyel néhány orosz internetszolgáltatónak technikai nehézségei vannak. Ezek a nehézségek nem teszik lehetővé a PPTP használatát VPN-alagutak építésére. Ilyen szolgáltatók közé tartozik az MGTS (Moszkva városi telefonhálózat), a Yota, a Megafon. Ez azonban nem így van hálózatuk minden részén.

A felhasználó számára a helyzet úgy tűnik, hogy a felhasználónév és a jelszó nem kerül ellenőrzésre. Pontosabban nem is fog eljutni idáig... A „Biztonsági események” menüpontban a sikeres kapcsolat kezdetét látjuk, az utolsó mondat pedig egy olyan mondat lesz, amely azt mondja, hogy készen állunk a név és a név ellenőrzésére. jelszó, de...

Hozzáférés biztosított. Nincs engedélyezőlista a felhasználó számára. Készen áll a felhasználónév/jelszó ellenőrzésére.

A kapcsolat hiánya és további bejegyzések a naplóban (annak ellenére, hogy határozottan biztos abban, hogy a bejelentkezési név és a jelszó helyes) valószínűleg azt jelzi, hogy a GRE nem engedélyezett a szolgáltatón keresztül. Ezt a Google-on tudod.

PS: Az elakasztott munkamenetek leküzdése érdekében 24 órával a kapcsolat létrejötte után erőszakosan leválasztjuk a PPTP, L2TP, L2TP/IPsec protokollokkal rendelkező felhasználói alagutakat. Nál nél helyes beállítás a kapcsolatoknak automatikusan újra kell jönniük.

Rendszerünk sokféle otthoni és irodai útválasztóval fog működni. További részletekért tekintse meg a berendezés beállításáról szóló részt, de jobb, ha ezzel a példával kezdi a beállítást.

TOVÁBBI A TÉMÁBAN

• Az IP-címekről egy kicsit bővebben olvashat weboldalunkon.

• A VPN-en és a központi irodán keresztüli internet-hozzáférésről megtudhatja

• A számítógép távoli eléréséről honlapunkon olvashat

• Olvashat a VPN-ekről és a protokollokról

Üdvözöljük portálunkon! Ez az utasítás Azért hoztuk létre, hogy segítsük olvasóinkat az L2TP protokollon keresztül IPsec-en keresztül VPN-kapcsolat létrehozásában Windows 7 operációs rendszerhez.A VPN-csatorna felépítésének köszönhetően titkosítással megbízhatóan védheti a nyilvános hálózaton továbbított információkat. Még ha a támadónak sikerül is hozzáférnie a VPN-munkameneten keresztül továbbított csomagokhoz, nem fogja tudni használni a bennük lévő információkat.

VPN-kapcsolat beállításához az L2TP protokoll használatával Windows 7 rendszerben a következőkre lesz szüksége:

• Operációs rendszer Windows 7;
• Annak a VPN-kiszolgálónak az internetcíme, amelyhez csatlakoznia kell;
• Bejelentkezés és jelszó.

Ha a fent felsoroltak mindegyikével rendelkezik, megkezdhetjük a VPN-kapcsolat beállítását az L2TP protokoll használatával.

1. Lépjen a "Start" menübe, és válassza a "Vezérlőpult" lehetőséget.

2. A jobb felső sarokban keresse meg a „Nézet: Kis ikonok” elemet, és válassza ki, majd válassza a „Hálózati és megosztási központ” menüt. megosztott hozzáférés"

4. Az újonnan megnyíló „Kapcsolat vagy hálózat beállítása” ablakban válassza a „Csatlakozás munkaállomáshoz” lehetőséget, majd kattintson a „Tovább” gombra.

5. Ha korábban konfigurált VPN-kapcsolatot a számítógépén, egy ablak jelenik meg a képernyőn, amelyben ki kell választania a „Nem, hozzon létre új kapcsolatot” lehetőséget, és ismét kattintson a „Tovább” gombra. Ha ez az első kísérlete VPN-kapcsolat létrehozására, egyszerűen folytassa a 6. lépéssel

6. A megnyíló "Csatlakozás munkahelyhez" ablakban válassza az "Internetkapcsolatom (VPN) használata" lehetőséget.

7. Az „Internet address” sorban meg kell adnia a VPN-kiszolgáló címét, a „Cél neve” sorban pedig a szerver nevét. Itt jelölje be a „Ne csatlakozzon most, csak telepítse a jövőbeni csatlakozáshoz” elem melletti négyzetet, majd kattintson a „Tovább” gombra.

8. A következő ablakban meg kell adnia a VPN-kiszolgálón regisztrált felhasználónevet és jelszót. Ha szükséges, bejelölheti a „Beírt ikonok megjelenítése” és az „Emlékezzen erre a jelszóra” négyzetet (ha nem kívánja minden csatlakozáskor megadni a jelszót). Ezután kattintson a "Létrehozás" gombra

9. Az új ablakban válassza a „Csatlakozás most” lehetőséget, majd kattintson a „Bezárás” gombra

10. Most ismét visszatérünk a „Hálózati és megosztási központ” ablakba, ahol a bal felső sarokban kiválasztjuk az „Adapter beállításainak módosítása” elemet.

11. A megnyíló ablakban válassza ki a létrehozott kapcsolatot, és kattintson rá jobb gombbal, majd válassza a „Tulajdonságok” menüpontot.

12. Ezután lépjen a „Biztonság” fülre, ahol a „VPN típusa” menüben az „L2TP IPsec VPN”, az „Adattitkosítás” menüben pedig az „opcionális (titkosítás nélkül is csatlakozni)” lehetőséget választjuk, majd kattintson az „OK” gombra

13. Most kattintson a jobb gombbal a létrehozott VPN-kapcsolatra, majd kattintson a „Csatlakozás” gombra. Ha minden megfelelően történik, és az operációs rendszer nem generál hibákat, a VPN-csatornának működnie kell.

Ezeket a rövid utasításokat lépésről lépésre követve immár önállóan is létrehozhat VPN-kapcsolatot az L2TP protokoll használatával a műtőben Windows rendszer 7.

Napjainkban nagyon népszerűvé vált a vezeték nélküli technológiákon alapuló helyi vagy virtuális hálózaton keresztüli internetkapcsolat hétköznapi felhasználók, és között vállalati ügyfelek. Nem meglepő, hiszen egy ilyen biztonságos kapcsolat létesítésekor a legjobb védelmet nyújtják a továbbított és fogadott adatok, vagy egyszerűbben a kimenő és bejövő forgalom. Az egyik leggyakoribb típus az L2TP kapcsolati protokoll használata. Hogy mi ez, és hogyan hozhat létre saját maga a kapcsolatot, azt kérjük, hogy derítse ki az alábbiakban. Alapvetően semmi, ami különbözne a teremtéstől normál kapcsolat A vezeték nélküli technológiákra alapozva ilyesmiről szó sincs, azonban sok szakértő több feltétel teljesítését és néhány ajánlás figyelembevételét tanácsolja a gyakori hibák elkerülése érdekében.

L2TP kapcsolat: mi ez?

Először is nézzük meg, mi ez az adat vagy hálózat pontosan ezt a hozzáférési típust használva. Valójában az L2TP protokoll az internet-hozzáférés telepítésének egyik típusa VPN alapúúgynevezett alagút segítségével.

A számítógépek ilyen módon történő internetkapcsolata esetén a lehető legnagyobb adatvédelem biztosított. És ez nem csak azért valósul meg, mert az alagúthoz való hozzáférés blokkolva van, hanem azért is, mert minden bemeneti és kimeneti adat titkosítva van. Ráadásul mindkét oldalon van ellenőrző kulcs. Más szóval, az automatikusan generált kulcsok ismerete nélkül senki sem lophat el vagy tekinthet meg információkat. Ráadásul, amint az már világos, titkosított formában van.

A kapcsolat működésének előfeltételei

De ez csak rövid elméleti információ volt, hogy úgy mondjam, az általános fejlődéshez. Most térjünk át a gyakorlati tevékenységekre, és fontolja meg az L2TP kapcsolat használatát. Azt hiszem, hogy ez milyen technológia, az egy kicsit világos, így az ilyen kapcsolat létrehozásának alapvető lépései gyakorlatilag nem különböznek a szokásostól.

Mielőtt azonban ilyen műveletekbe kezdene, figyeljen több kötelező pontra, amelyek nélkül a létrejövő kapcsolat nemhogy nem működik, de még létrehozni sem lehet. A fő kritériumok a következők:

• operációs rendszer nem alacsonyabb, mint a Windows Vista (ajánlott), bár a testreszabás az XP-ben is lehetséges;
• annak a vállalati szervernek a címének elérhetősége, amelyhez a kapcsolatot létesíteni kell;
• A hálózatba való belépéshez szükséges bejelentkezési név és jelszó elérhetősége.

A kapcsolat létrehozásának kezdeti szakasza

Tehát először be kell lépnie a „Hálózati és megosztási központba” (ezt a részt hívhatja a szabványos „Vezérlőpultról”, vagy a tálcán lévő hálózat ikonján található RMB menüből (az óra és dátum bal oldalán). ).

Válassza az elsőt, mert a második használatának csak akkor van értelme, ha a kapcsolat operátoron keresztül történik mobil kommunikáció modem segítségével.

Ezután az L2TP kapcsolat beállításának kérdése magában foglalja a késleltetett kapcsolat kiválasztását az azonnali kapcsolat helyett (ez a művelet ajánlott, de nem kötelező, és nincs egyetlen megoldás ebben a kérdésben).

A következő szakaszban legyen különösen óvatos, mivel a szerver címének megadásának pontossága itt kiemelt szerepet játszik. Adja meg a címet, adjon meg egy tetszőleges nevet az új kapcsolathoz (céltípus), majd a jelölőnégyzetben jelölje be a jelölőnégyzetet, hogy emlékezzen a bevitt adatokra (ez megkíméli Önt attól, hogy a későbbi bejelentkezések során folyamatosan adatokat kell megadnia). Ezután egyszerűen kattintson a kapcsolat létrehozása gombra, amely után megjelenik a szakaszban hálózati beállításokés a tálcán.

VPN típus

Most a legfontosabb. Úgy tűnik, hogy új kapcsolat jött létre, de további beállítások nélkül előfordulhat, hogy nem működik megfelelően.

Használja a kapcsolat tulajdonságait az RMB menüben, majd az L2TP kapcsolattípus biztonság lapján válassza ki az azonos nevű protokollt az IPsec-cel (biztonsági szint). Ez is kötelező paraméter. Az összes többi alapértelmezetten használható beállítás elvileg változatlanul hagyható.

Néha néhány nem szabványos útválasztó modellen meg kell adnia a típust a webes felület paramétereiben PPTP kapcsolatok Az L2TP azonban normál útválasztók és ADSL-modemek használatakor nincs szükség ilyen műveletekre.

Lehetséges hibák és hibák

Ami a hibák és meghibásodások előfordulását illeti az internetkapcsolat létrehozása során a létrehozott kapcsolaton keresztül, számos probléma adódhat. A legfontosabb a felhasználó szokásos figyelmetlensége, aki egyszerűen rosszul adta meg a szerver címét, vagy érvénytelen bejelentkezési nevet és jelszót adott meg.

A második szempont, amire figyelni kell, az IPv4 protokoll tulajdonságai. Paramétereinek és beállításainak feltétlenül jelezniük kell automatikus nyugta minden cím, beleértve az IP-t és a DNS-t is. Ezen kívül azért helyi címek A proxy használatát le kell tiltani. Ne feledje, hogy statikus IP-címekkel vezeték nélküli technológiák nem akarnak dolgozni. Az egyetlen lehetőség több terminál összekapcsolása egy helyi ill virtuális hálózat egy L2TP szerveren keresztül (ebben az esetben a bejelentkezési nevek és jelszavak minden géphez hozzá vannak rendelve).

Végül, ha még a kérdés ilyen megfogalmazása esetén is hiba lép fel, próbáljon meg ingyenes DNS-címeket használni az előnyben részesített és alternatív szerverhez, amelyet például a Google biztosít (négyes és nyolcas kombinációk).

Utószó helyett

Ez minden, ami az L2TP-kapcsolatot illeti. Hogy ez milyen technológia, és hogyan lehet a megfelelő kapcsolatot létrehozni, az szerintem már világos. Ha alaposan megnézi a gyakorlati tevékenységeket, akkor mindegyik szokásos eljárás VPN-kapcsolat létrehozása. Az egyetlen különbség az, hogy meg kell adnia a megfelelő szerver címét, és ki kell választania a kívánt védelmi szinttel rendelkező protokollt. Az útválasztó beállításait alapvetően nem vették figyelembe ebben az anyagban, mivel a legtöbb esetben megteheti anélkül, hogy megváltoztatná őket.

// Beállítások tapasztaltaknak

Helyi hálózati beállítások.

IP-cím, útvonalak, alapértelmezett átjáró (Default Gateway), tartománynévszerver (DNS) – számítógépe vagy útválasztója DHCP-n keresztül fogadja.
Az internet eléréséhez VPN-kapcsolatot használnak L2TP (IPsec nélkül) vagy PPTP protokollon keresztül. L2TP kapcsolat használatát javasoljuk.

Szerver címek:

• tp.internet.beeline.ru - L2TP protokollon keresztüli csatlakozáshoz.
• vpn.internet.beeline.ru - PPTP protokollon keresztüli csatlakozáshoz.

A VPN-kapcsolat megfelelő működéséhez győződjön meg a biztonságáról szoftver nem blokkolta a VPN-munkamenet létrehozásakor használt portokat.

• L2TP - 1701
• PPTP - 1723
• WWW - 80/8080

Berendezések - útválasztók, kapcsolók.
A következő útválasztó modelleket támogatjuk és ajánljuk a Beeline hálózaton való munkához:

• Wi-Fi router Beeline
• Beeline Smart Box
• Beeline N150L
• Beeline D150L
• Asus 520GU
• D-Link DIR 300/NRU rev. B1-B6, C1
• Linksys WRT610n

Teszteltük ezt a berendezést, és megfelel a Beeline hálózaton végzett munkához szükséges összes követelménynek. A berendezés beállításáról az „Útválasztó beállításai” részben talál részletes információkat.
Ha az útválasztó nem szerepel az ajánlott listán, megpróbálhatja saját maga beállítani:

• Győződjön meg arról, hogy az útválasztó támogatja az L2TP/PPTP protokollt.
• Töltse le saját maga új firmware a gyártó weboldaláról.
• Írja be a tp.internet.beeline.ru vagy a vpn.internet.beeline.ru címet VPN-kiszolgálóként
• Állítsa be az IP-cím beszerzését és DNS-címek automatikusra (DHCP-n keresztül).
• Adja meg regisztrációs adatait.

Több részletes információk a nem ajánlott berendezések beállításához a felhasználói fórumon találhat Otthoni internet"Beeline".

Televízió.

TV-nézés set-top box (STB) segítségével.

A következő set-top box modelleket támogatjuk*:

• TV vezérlő funkcióval: Cisco CIS 430, ISB7031, ISB2230, Motorola VIP 1216, 2262E, Tatung STB3210
• TV vezérlő funkció nélkül: Cisco CIS 2001, ISB2200, Motorola VIP 1200, 1002E, Tatung STB2530

*A set-top boxok más modelljei is működnek a szolgáltatással Digitális televízió"Beeline-TV" nem.

TV-nézés számítógépen:

Televízió nézéséhez számítógépén telepítse ingyenes program VLC és töltse le a csatornalistát. Részletesebb információkat a Beeline Home Internet felhasználói fórumán találhat.

A leggyakoribb protokollok portszámai

• SMTP - 25
• POP - 110
• IMAP- 143 (993 IMAP SSL-n keresztül)
• SSL - 443
• FTP - 21
• SSH - 22
• Telnet - 23
• WWW- 80, 8080
• PPTP - 1723
• L2TP - 1701
• NTP- 123/UDP

Maximális átviteli egység (MTU).
VPN-kapcsolathoz:

• PPTP - 1460
• L2TP - 1460

Maximális vételi egység (MRU) - 1500

Maximális szegmensméret (MSS).
VPN-kapcsolathoz:

• PPTP - 1452
• L2TP - 1460



Az L2TP protokoll előnyösebb VPN-hálózatok építéséhez, mint a PPTP, elsősorban a biztonság és a magasabb rendelkezésre állás miatt, mivel egyetlen UDP-munkamenetet használnak az adat- és vezérlőcsatornákhoz. Ma egy L2TP VPN-kiszolgáló beállítását vizsgáljuk meg a Windows Server 2008 r2 platformon.

PPTP

A Point-to-Point Tunneling Protocol a Microsoft által kifejlesztett protokoll, amely VPN-t biztosít telefonos hálózaton keresztül. A PPTP évek óta a VPN-ek szabványos protokollja. Ez csak egy VPN-protokoll, és a biztonság érdekében különféle hitelesítési módszerekre támaszkodik (a leggyakrabban használt az MS-CHAP v.2). Szinte mindenben szabványos protokollként elérhető operációs rendszerés olyan eszközök, amelyek támogatják a VPN-t, ami lehetővé teszi a használatát további szoftverek telepítése nélkül.

Előnyök:

• A PPTP kliens szinte minden operációs rendszerbe be van építve
• nagyon könnyű beállítani
• gyorsan működik

Mínuszok:

• nem biztonságos (az MS-CHAP v.2 sebezhető hitelesítési protokollt még mindig sok helyen használják)

L2TP és L2TP/IPsec

A Layer 2 Tunnel Protocol egy VPN-protokoll, amely önmagában nem biztosít titkosítást vagy adatvédelmet a rajta áthaladó forgalom számára. Emiatt általában az IPsec titkosítási protokollt használják a biztonság és a magánélet védelme érdekében.

Előnyök:

• nagyon biztonságos
• könnyen beállítható
• elérhető a modern operációs rendszereken

Mínuszok:

• lassabban működik, mint az OpenVPN
• talan szukseges további testreszabás router

Tehát térjünk vissza a telepítési beállításokhoz VPN L2TP szerverek használni fogjuk Windows Server A 2008 R2 azonban minden elmondott, kisebb módosításokkal igaz lesz a többire is Windows verziók Szerver.

Szükségünk lesz egy telepített szerepkörre, aminek tartalmaznia kell, hogyan kell ezt megtenni, részletesen leírtuk az előző cikkben, ahol felvetettük PPTP VPN, Ezért nem látom értelmét ennek a folyamatnak újra leírni, a továbbiakban ezt a szerepet feltételezzük Hálózati házirend és hozzáférési szolgáltatások már telepítette és tartalmazza Útválasztási szolgáltatások és távoli hozzáférés . Általános bevetés VPN L2TP szerverek nagyon hasonlít a telepítéshez PPTP VPN, néhány beállítás kivételével, amelyekről részletesen fogunk beszélni.

Nyissa meg a Kiszolgálókezelőt: Szerepek -Útválasztás és távoli hozzáférés, kattintson a jobb gombbal erre a szerepre, és válassza ki Tulajdonságok, a lapon Gyakoriak jelölje be a négyzeteket IPv4 router, válassza ki helyi hálózatés kérésre hívjon, És IPv4 távelérési szerver:

Most meg kell adnunk az előre megosztott kulcsot. Menjen a lapra Biztonságés a terepen Adott IPSec-szabályok engedélyezése az L2TP-kapcsolatokhoz jelölje be a négyzetet, és adja meg a kulcsát. ( A kulcsról. Itt tetszőleges betű- és számkombinációt adhat meg; a fő elv az, hogy minél összetettebb a kombináció, annál biztonságosabb, és emlékezzen vagy írjon le erre a kombinációra; később szükségünk lesz rá.) A lapon Hitelesítés-szolgáltató válassza ki Windows - Hitelesítés.

Most konfigurálnunk kell Csatlakozás biztonsága. Ehhez lépjen a lapra Biztonságés válassz Hitelesítési módszerek, jelölje be a négyzeteket EAP protokollÉs Titkosított ellenőrzés (Microsoft 2-es verzió, MS-CHAP v2):

Ezután menjünk a lapra IPv4, ott jelezzük, hogy melyik interfész fogadja el a kapcsolatokat VPN Az ügyfelek számára kiadott címek készletét is felállítjuk L2TP VPN a lapon IPv4 (Állítsa be az interfészt az Adapter kiválasztásának engedélyezése a RAS számára beállításra):

Most menjünk a megjelenő fülre Portok, kattintson a jobb gombbal és Tulajdonságok, válasszon egy kapcsolatot L2TPés nyomja meg Dallam, új ablakban jelenítjük meg Távoli elérésű kapcsolat (csak bejövő)És Igény szerinti kapcsolat (bejövő és kimenő)és állítsa be a portok maximális számát, a portok számának meg kell egyeznie vagy meg kell haladnia az ügyfelek elvárt számát. Jobb, ha letiltja a fel nem használt protokollokat, ha mindkét jelölőnégyzetet kiveszi a tulajdonságaik közül.

Ennek eredményeként csak a szükséges portokkal kell rendelkeznie a portlistában megadott számban.

Ezzel befejeződik a szerver beállítása. Nem marad más hátra, mint engedélyezni a felhasználóknak a szerverhez való csatlakozást. Nyissa meg a Kiszolgálókezelőt: Konfiguráció - Helyi felhasználók és csoportok - Felhasználók -Felhasználó kiválasztásaés jobb klikk - Tulajdonságok. A lapon Bejövő hívások - Hálózati hozzáférési jogok kiteszik Hozzáférést enged. (Ha fut a szerver Active Directory, akkor a beállításokat a megfelelő berendezésben kell megadni)

És ne felejtse el átvinni az útválasztó portjait, és megnyitni azokat a tűzfalban is:

• IKE – 500-as UDP-port (Fogadás\Küldés)
• L2TP – 1701-es UDP-port (Fogadás\Küldés)
• IPSec ESP – UDP 50-es port (fogadás/küldés)
• IPSec NAT-T – UDP 4500-as port (fogadás/küldés)