Да, реализована поддержана NAT Traversal Encapsulation (инкапсуляция IPsec в UDP) в соответствии с NAT-T по draft-ietf-ipsec-nat-t-ike-03(02) и draft-ietf-ipsec-udp-encaps-03(02).
Со всеми, способными обслуживать запросы абонентов (сформированных в соответствии с PKCS#10) на выдачу цифровых сертификатов, однако есть некоторые ограничения по использованию УЦ производства ЗАО...