Hello la foule

Voila, je vous explique un peu le binz ...

J'ai un routeur qui crée un tunnel IPSEC pour accéder à quelques machines d'un autre réseau.

Ce routeur gère la connection Internet, la DMZ et maintenant également le range local attribué pour le tunnel IPSEC.

La question est: comment expliqué au routeur de sélectionner par défaut l'ip du range local ipsec pour dialoguer avec l'autre bout du tunnel?

QUestion subsidiaire, comment SNATER toute connexion à destination de l'autre bout du tunnel avec l'addresse du range local attribué au router?

J'utilise:

kernel 2.6.8
racoon 0.5.2
ipsec-tool 0.5.2
iptables 1.2.11

Apparement, IPSEC est un peu particulier au niveau du kernel car il a une stack "à part" et court-circuite un peu la sélection du routage et les tables nat

Une idée, une expérience? Moi je sèche un peu

Merci à vous