端末VPNでIPSec ベースのものは絶対に採用したくないお気持ちは今世紀初頭からずっと続いている。
UDP NAT Travasal でもちろん改善はされているけど、特に異実装でのIPSec 相互接続はいろいろハマリがちになるしなぁ。