Observe que alguns clientes Microsoft Windows podem não conseguir se conectar ao serviço VPN do Mac OS X Server se o Mac OS X Server estiver atrás de um roteador ou firewall NAT (Network Address Translation). Portanto, talvez seja necessário modificar as configurações nos clientes Windows para permitir o acesso ao serviço VPN do Mac OS X Server usando L2TP (IPSec).
Por padrão, o cliente Windows pode não estar configurado para permitir a passagem NAT. Isso é necessário para permitir uma conexão com o serviço VPN do Mac OS X Server quando o próprio servidor estiver atrás de um roteador ou firewall NAT.
Os seguintes artigos de suporte da Microsoft se aplicam ao Windows Vista, no entanto, dá uma idéia melhor de como configurar um servidor L2TP / IPsec atrás de um dispositivo NAT-T: link