Salut
 
voilà un pti schéma :  
 
 
 
-----       ---------       --------------
|LAN| ----- |firewall| -----|modem routeur| -------- INTERNET
-----       ----------      --------------
                                       
 
 
L'adressage ip du lan est en 10.0.xx
L'adresse externe du modem est en 212.x.x.x fournie par le FAI, lequel nous fourni également d'autres adresses, a la suite. le probleme vient du fait que d'habitude on parvenait a mettre des adresses publique entre le firewall et le routeur, or cette fois ci, seul la sortie du routeur possède cette adresse externe, les autres adresses c de l'ip privée... du coup on n'arrive pas a mettre en place le vpn. D'apres le FAI, il faut mettre le modem/routeur en "mode transparent", mais qu'est ce que ca veux dire...?

ton routeur supporte le vpn pass thru déjà ?

Ouep, faut voir si routeur est capable de gérer ou de router le vpn

c bon c résolu :
 
Passer le routeur en mode Pont = transparent ce qui ne nécéssite donc pas d'authentification et ensuite s'authentifier a l'air du firewall, s'il le permet : Avec un Dlink680 et un Cicso Pix comme firewall, c possible