Windows 2k3 IPsec策略。 阻止所有stream量阻止IPSec通信

我正在寻找一个Win2k3服务器，通过基于IPsec隧道的连接与分支机构通话。 Windows 2k3防火墙不提供出站通信的控制，所以我已经转向IPsec策略。 我testing这与几个虚拟机，并具有以下规则：

• 项目清单
• 允许RDP
• 允许DNS请求
• 与远程服务器协商（IPSEC连接）
• 全部否认。 （这指定一个端点为Win2k3 IP）

RDP仍然有效，DNS请求正常工作。 但是当我ping另一个端点时，结果如下：

Negotiating IP Security Destination host unreachable. Destination host unreachable. Destination host unreachable. 

不久，我就剥夺了所有的一切规则，隧道build立得很好。

我试图为UDP 500（ike）创build一个许可规则。 但是，一旦你放入500，它说你不能build立一个基于ike协议的隧道。 所以这样了。

• 无线桥接两个Sonicwall防火墙
• CheckPoint防火墙R71：是否可以在VPN会话中为特定MAC地址预留IP？
• 来自端口8888的exception丢弃的数据包，并设置ACK或ACK + PSH
• 我如何pipe理在linux路由器或防火墙bandwidht？
• 我的EC2 CentOS虚拟机上正在删除ELB HTTP数据包，但没有直接连接？

我试图用两个端点IP创build一个额外的规则，并允许stream量。 然而，这胜过协商安全规则，并且不会尝试创build隧道。

我很好，没有想法。