Contoso 对点到站点 VPN 有以下要求，请选择最符合的两项协议：1) 跨平台支持 (Windows、macOS、Linux)，2) 支持 Azure AD 身份验证（以强制执行条件访问/MFA），以及 3) 支持家庭路由器后的用户进行 NAT 穿越。

OpenVPN 和 IKEv2 是最符合要求的协议。OpenVPN (SSL/TLS) 提供了出色的跨平台兼容性，支持 Windows、macOS 和 Linux 客户端，并且能够很好地进行 NAT 穿越，因为它主要使用 TCP 443 端口。它也支持 Azure AD 身份验证。IKEv2 (IPsec) 也提供跨平台支持，并且是 Azure VPN 网关推荐的协议之一，支持 Azure AD 身份验证和 NAT 穿越。SSTP 主要限于 Windows 客户端。PPTP 和 L2TP/IPsec 虽然提供一定程度的跨平台支持，但 PPTP 安全性较差，L2TP/IPsec 在 NAT 穿越方面可能遇到挑战，并且它们对 Azure AD 身份验证的支持不如 OpenVPN 和 IKEv2 灵活和推荐。