А виндоуз не готов для сервера. Понадобилось два часа для того, чтобы понять, почему к 2003 серверу за натом нельзя соединиться по l2tp/ipsec. Оказалось, что для того, чтобы Windows XP SP2 мог делать ipsec коннекты к серверу, который расположен за натом, необходимо править реестр на стороне клиента!
http://support.microsoft.com/kb/885407
Официальное решение от майкрософта. Ну разве это солидно?