VPN dietro router Fastweb

[remi71]

Ciao a tutti!

Vorrei installare una VPN LAN-TO-LAN tra 2 router Cisco (1721), di cui uno dietro ad un router fastweb (con IP pubblico NON residenziale!).

Attualmente il router fastweb effettua un NAT 1:1 verso il firewall interno.

Ditemi se sbaglio:

1. Richiedo a Fastweb un IP pubblico in più

2. Faccio nattare 1:1 quest'ultimo verso il mio router Cisco

Corretto?

Occorre anche settare il NAT-T ? Se sì sia sul router fastweb e sul mio o solo su quello fw?

Grazie per l'aiuto!

[Wizard]

La vpn nn la puoi fare terminare sul firewall che ha il nat?
Immagino che il firewall sia anche il default gw della rete...