>>807から続き

nat descriptor type 30 masquerade
nat descriptor masquerade static 30 1 192.168.15.1 udp 500
nat descriptor masquerade static 30 2 192.168.15.1 esp

ipsecでは、udp　500でkeyの交換を行う。通信は、espプロトコルを使う。それぞれ、NATを通過できるように設定を行う。
192.168.15.1というアドレスは、rtx1200ののローカルアドレスだ。
udp 500と、espのパケットを、rtx1200内部へと送り込むという設定である。
一行目は、natという一種の防火壁を張るための設定だ。下二行で入力を許可しているわけだ。

（続く）