Plus souvent qu’autrement, les ports VPN IPSec sont généralement ouverts dans le pare-feu. Si ce n’est pas le cas, vous pouvez le faire fonctionner en ouvrant le port UDP 500. Il permet au trafic ISAKEP d’être transféré via votre pare-feu. Il autorise aussi au protocole IP IDs 50 de permettre le trafic ESP et au 51 le trafic AH. Le trafic est envoyé par des filtres pare-feu entrants et sortants.