VPN 设备 Windows Server 2012 R2 中建立站点到站点 VPN 隧道为跨内部网络

症状

配置以下时，将发生此问题︰

• 使用路由和远程访问服务 (RRAS) 设置 Internet 密钥交换版本 2 (IKEv2) 对于跨部署协议基于站点的隧道网络连接 Windows Server 2012 R2 中。

• 必须阻止 4500 的 UDP 端口。

原因

因为 UDP 端口 4500 是必需的即使禁用移动和多协议 (MOBIKE) 和 NAT 遍历 (NAT-T)，将发生此问题。

注意：UDP 端口 4500 只需使用 MOBIKE 和 NAT-T。因此，UDP 端口 4500 不应参与 IPsec 站点到站点 VPN 连接。

解决方案

要解决此问题，请安装Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 12 月 2014年更新汇总。

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息

请参阅 Microsoft 用于描述软件更新的术语。