server在公网，client在内网，这个没问题。
但是如果server在内网，client也在内网，能不能实现建立IPSec隧道？
研究了好些天了，实在不确定，如果有哪位已经尝试过有绝对不行的结论，那我另外再想办法，或者哪位已经有现成的方案了么？

现在的疑惑，
1.IPSec建立过程中的IKE协商是通过指定的UDP端口500来实现的，现在服务器在NAT后，那我能不能把500端口NAT之后的端口通知给client端，这样client端通过这个端口来跟server进行IKE协商。
2.IPSec 协商过后应该会留出一个后面隧道通信用到的UDP端口号，这个端口号能指定么。。。 因为如果不行的话，还得去获取NAT过后的端口号.
strongSwan Mediation Server http://www.strongswan.org/docs/LinuxTag2008-strongSwan.pdf

windows自带的客户端不允许双方都在NAT后面的时候建立IPSec。

太好了，仔细看看先。。。

这个问题不大，大不了自己挪个客户端。。

一般路由器都支持IPSEC穿透的。

修改注册表就好了。Google 一下吧同学。

两端都NAT的情况就要上面同学说的中继了

呃 跟注册表没啥关系，楼上同学的pdf解决了迷惑。

客户端在nat后面连不上 怎么破