IPSEC

Hola

Necesito saber sí es posible que funcione una VPN con IPSEC entre un
servidor Windows 2003 que se encuentra detrás de un NAT y clientes
windows xp.

Los routers que tengo en cada extremo (speedStream 5660 y un zyxel
660HW) soportan NAT-T, pero tampoco sé si con esto es posible que
funcione la VPN.

En principio y usando clave compartida he probado en el interior de la
LAN y funciona perfectamente (visualizado con el ping en el interprete
de comandos y con el monitor de red), pero no sé si va a suceder
empleando los mismos parametros cuando, lo haga atravesando los
routers.

Los puertos que debo abrir son el 500 y el 4500 UDP, aunque no sé si
debo abrir más. Aún no lo he probado, pero según iba leyendo para ver
configuraciones, he descubierto varios articulos de microsoft que
desaconsejan el uso de IPSEC detras de NAT y NAT-T.

Por eso, preguntar sí ha alguién le ha funcionado y en mi caso, debo
suponer que al funcionarme ok en la LAN, va a suceder igual en la WAN

Gracias de antemano.