Resolvi com nat na segunda fase do ipsec