IPSecで鍵交換（IKE）する時は、クライアントとVPN装置との間にNAPTを挟むとうまくいかない、とあります。

その理由としてUDP500番を使うから、とありますが、これはクライアントとサーバ両方で５００番を使うということでしょうか？（サーバだけなら、NAPTでもクライアント側のポートは変更されないので、大丈夫だと思うのですが…）
また、そうだとすると、なぜ両方のポート番号を規定しているのでしょうか？（サーバだけで、いいように思うのですが）