L2TP/IPsec via NAT sur Windows

Comme sur la plupart des clients IPsec, le passage du NAT n'est pas une chose aisé. Sur Windows, pour passer deux NAT (NAT du client et NAT du serveur), il est nécessaire de changer une clé de registre.

Voici les modifications à effectuer :

l2tp_over_nat.reg
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
@=-
"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002
Il est nécessaire de redémarrer le poste pour que la modification soit effective.