IPsec连接端口

我使用IPsecconfiguration了一个VPN服务器,以保护公共networking的安全。 一般来说,它的工作。 现在我想从我的校园访问我的VPN服务器。 在这里,我不能得到任何连接。

我知道,校园pipe理员阻止除http和https之外的1024以下的所有端口。 我也知道,IPsec使用UDP 500和4500。

  1. 你认为把端口UDP 500改成更高端口就足够了吗? 是否有其他端口在1024以下的IPsec的重要?
  2. IPsec是否使用TCP而不是UDP?

  1. IPsec有两个阶段,第一阶段涉及使用udp端口500的IKE(又名ISAKMP)协议。端口4500仅在处理nat遍历时使用。

  2. 该标准使用udp协议定义阶段1,并且软件以相同的方式实现。