Como forçar o encapsulamento UDP para VPN IPsec?

O IPsec utiliza o IKE (UDP 500) para configurar o túnel VPN.

Se o túnel entre os endereços IP públicos dos routers for utilizado para a transmissão de dados através do túnel VPN, será utilizada a encapsulação ESP (protocolo 50).

Se o seu fornecedor de Internet bloquear o ESP (protocolo 50), irá conseguir estabelecer o túnel VPN IPsec, mas com a encapsulação ESP padrão não será possível transmitir dados no respectivo túnel VPN.

Em caso de problemas com IPsec VPN, force a encapsulação UDP no lado do cliente VPN (direção dial-out).

Aceda ao menu “VPN and Remote Access >> LAN to LAN” (ou “VPN / Site-to-Site VPN“) e no respectivo perfil de VPN (dial-out) active a opção “Force UDP Encapsulation“: