No se puede establecer un túnel de IPsec en un equipo que ejecuta Windows 7 o Windows Server 2008 R2 a través de un dispositivo NAT

Seleccione idioma Seleccione idioma
Id. de artículo: 2523881 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Un equipo o un dispositivo de red de otros fabricantes no se puede establecer un túnel IPsec a través de un dispositivo de traducción (NAT) de direcciones de red a un equipo que ejecuta Windows 7 o Windows Server 2008 R2.

Nota Este problema no se produce si el mismo equipo o en el mismo dispositivo de red de otros fabricantes establece un túnel de IPsec a través de un dispositivo NAT a un equipo que ejecuta Windows Server 2003.

El seguimiento de netsh para este problema indica que el equipo que ejecuta Windows 7 o Windows Server 2008 R2 recibe los paquetes codificados. Sin embargo, el equipo no responde a los paquetes.

Causa

Cuando los paquetes se envían a un equipo cliente que está detrás de un dispositivo NAT, el equipo que ejecuta Windows 7 o Windows Server 2008 R2 no selecciona la asociación de seguridad correcta (SA). Por lo tanto, no se puede establecer el túnel IPsec.


Solución

Nota Esta corrección sólo restaura el comportamiento de windows 2003 para la compatibilidad con un cliente a través de túnel de IPSEC NAT-T. Establecer más de un túnel IPSEC a través de NAT-T puede conducir a un comportamiento no deseado y no es un escenario admitido.

Información de la revisión


Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplicar esta revisión sólo a los sistemas que experimenten este problema específico.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de la revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, enviar una solicitud de servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o si necesita solucionar un problema, es posible que deba crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de soporte técnico y servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe ejecutar uno de los sistemas operativos siguientes:
  • Windows 7
  • Windows 7 Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Para obtener más información acerca de cómo obtener un service pack de Windows 7 o Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
976932Información acerca de Service Pack 1 para Windows 7 y Windows Server 2008 R2

Información del registro

Para utilizar la revisión de este paquete, no es necesario realizar los cambios en el registro.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar esta revisión.

Información de sustitución de la revisión

Este hotfix no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala los archivos que tienen los atributos que se muestran en las tablas siguientes. Las fechas y horas de estos archivos se muestran en Hora universal coordinada (UTC). Las fechas y horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivos de Windows 7 y Windows Server 2008 R2
Importante Las correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, se enumeran las revisiones en la página Solicitud de revisión en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Se aplica a" en los artículos para determinar el sistema operativo real al que se aplica cada revisión.
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn), y de sucursal del servicio (LDR, GDR) se puede identificar examinado los números de versión de archivo tal como se muestra en la tabla siguiente.
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoSR_LevelRama de servicio
    6.1.760 0 . 20xxxWindows 7 y Windows Server 2008 R2RTMLDR
    6.1.760 1 . 21xxxWindows 7 y Windows Server 2008 R2SERVICE PACK 1LDR
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno son la lista por separado en la sección "información adicional de archivos para Windows Server 2008 R2 y Windows 7". MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes mantener el estado de los componentes actualizados. Los archivos del catálogo de seguridad, para el que no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones compatibles basadas en x86 de Windows 7
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Fwpkclnt.sys6.1.7600.20963187,26410-May-201104: 34x 86
Tcpip.sys6.1.7600.209631,299,32810-May-201104: 34x 86
Fwpkclnt.sys6.1.7601.21724187,77610-May-201106: 06x 86
Tcpip.sys6.1.7601.217241,301,37610-May-201106: 06x 86
Para todas las versiones basadas en x64 compatibles de Windows 7 y de Windows Server 2008 R2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Fwpkclnt.sys6.1.7600.20963288,12810-May-201105: 20x 64
Tcpip.sys6.1.7600.209631,891,71210-May-201105: 20x 64
Fwpkclnt.sys6.1.7601.21724288,64010-May-201105: 21x 64
Tcpip.sys6.1.7601.217241,926,52810-May-201105: 21x 64
Para todas las versiones de IA-64?en función de Windows Server 2008 R2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Fwpkclnt.sys6.1.7600.20963482,68810-May-201104: 15IA-64
Tcpip.sys6.1.7600.209633,804,03210-May-201104: 15IA-64
Fwpkclnt.sys6.1.7601.21724483,20010-May-201104: 16IA-64
Tcpip.sys6.1.7601.217243,807,10410-May-201104: 16IA-64

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Se refiere a:".

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional de archivos para Windows 7 y para Windows Server 2008 R2

Archivos adicionales para todas las versiones basadas en x 86 compatibles de Windows 7
Contraer esta tablaAmpliar esta tabla
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo2.773
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Nombre de archivoX86_7e796fd25a7ecf637eaa709e8eb866ee_31bf3856ad364e35_6.1.7601.21724_none_c0d5d9c141c42cf0.manifest
Versión del archivoNo aplicable
Tamaño de archivo702
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Nombre de archivoX86_b2ab69fa09b959b24d9c995536d47e37_31bf3856ad364e35_6.1.7600.20963_none_3c25e9c3033ce1cf.manifest
Versión del archivoNo aplicable
Tamaño de archivo702
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7600.20963_none_b391ae02e0c8fd64.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,834
Fecha (UTC)10-May-2011
Hora (UTC)04: 59
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7601.21724_none_b5a44b02ddce12e3.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,834
Fecha (UTC)10-May-2011
Hora (UTC)15: 54
PlataformaNo aplicable
Archivos adicionales para todas las versiones compatibles basadas en x 64 de Windows 7 y de Windows Server 2008 R2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_936e1b4e6e2a4b4310e9bdeb4b6d6042_31bf3856ad364e35_6.1.7601.21724_none_c5ef15a0aa895106.manifest
Versión del archivoNo aplicable
Tamaño de archivo706
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Nombre de archivoAmd64_f9a37b476533c450323ce8781d552e9a_31bf3856ad364e35_6.1.7600.20963_none_fb5ae70b988e3fd2.manifest
Versión del archivoNo aplicable
Tamaño de archivo706
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7600.20963_none_0fb0498699266e9a.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,838
Fecha (UTC)10-May-2011
Hora (UTC)06: 05
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7601.21724_none_11c2e686962b8419.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,838
Fecha (UTC)10-May-2011
Hora (UTC)07: 19
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo3,215
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Archivos adicionales para todos los IA-64 compatibles?en función de las versiones de Windows Server 2008 R2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoIa64_6276bbc7c927eb32fcb3993d6f2ec092_31bf3856ad364e35_6.1.7601.21724_none_40ca95f48c58907c.manifest
Versión del archivoNo aplicable
Tamaño de archivo704
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Nombre de archivoIa64_d684811888a0e24ae6f7405ad0b261df_31bf3856ad364e35_6.1.7600.20963_none_3595beb4df553b91.manifest
Versión del archivoNo aplicable
Tamaño de archivo704
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable
Nombre de archivoIa64_microsoft-windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7600.20963_none_b39351f8e0c70660.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,836
Fecha (UTC)10-May-2011
Hora (UTC)06: 00
PlataformaNo aplicable
Nombre de archivoIa64_microsoft-windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7601.21724_none_b5a5eef8ddcc1bdf.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,836
Fecha (UTC)10-May-2011
Hora (UTC)07: 09
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo2,168
Fecha (UTC)10-May-2011
Hora (UTC)17: 40
PlataformaNo aplicable

Propiedades

Id. de artículo: 2523881 - Última revisión: jueves, 27 de diciembre de 2012 - Versión: 4.0
La información de este artículo se refiere a:
  • Windows 7 Starter
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Enterprise
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 for Itanium-Based Systems
Palabras clave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2523881 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2523881

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com