Votre avis sur une architecture.

[Juve]

Trois réponses  ;D

• un routeur ne fait pas forcément du NAT, son rôle premier est de router  ;D donc à vous de voir la ocnfiguration pour éviter du NAT (si possible)
• effectivement IPSEC n'aime pas le NAT par sa conception même (IPSEC NAT-T a d'ailleurs été retiré des dernières build à cause de régressions techniques).
• openVPN en site-to-site fonctionne très bien.

[titofe]

Merci,

Oui j'ai utiliser le mot NAT, mais en réalité je redirige les ports (Port Forwarding) et cela marche très bien pour OpenVPN, donc je ne vais plus utiliser IPSec pour le Net to Net mais OpenVPN comme pour les Nomades.