WindowsXpのIPsecのNAT超えのパッチが出ているのを最近発見し
試しているのだが、

確かにPINGは通るようになったのだが
NATがかんでいるとPING以外、WWWもFTPも通らない
(NATがなければWWWもFTPも問題なっしんぐ)

モニタを取ってみると、NATが無いときはESP使って
NATがあるとUDP4500番を使ってESPをUDPでカプセリングしてるように見えるが・・・

誰か成功した人はいませんか?