<p>When using the cisco client, keeping the 'udp over tcpip' still works internally. Can you think of another reason why the cisco client is able to work while shrew can't? Perhaps there is another shrew vpn setting I can change?</p>

<p>Thanks!</p>
<p><blockquote>On Nov 22, 2008 7:26 PM, "Matthew Grooms" <<a href="mailto:mgrooms@shrew.net">mgrooms@shrew.net</a>> wrote:<br><br><p><font color="#500050">Robert wrote:
>
>
> One guess is that from inside my company's network, there may be other internal ...</font></p>
This would be my guess as well.<p><font color="#500050">

> In the Cisco client, under the transport tab, there is this option:
> (x) IPSec over UDP (NAT / ...</font></p>
No, unfortunately not. This may get implemented at some point. However, UDP encapsulation is the published and widely accepted standard used to deal with NAT. IPsec over TCP is a proprietary vendor extension.<br><font color="#888888">
<br>
-Matthew<br>
</font></blockquote></p>