Varie su VPN

Salve, ho una rete da un cliente che ha gia in una sede un router adsl
digicom normalissimo e in un altra à stata installata una linea Multi
group telecom.
Vorrebbe fare una vpn, senza spendere una follia tra queste due sedi e
con fonia VoIP telefonare tra le sedi.
Io volevo alcune delucidazioni, anche da persone che eventualmente hanno
usato questi prodotti.
Allora se io nella sede con il multi group installo un router con
capacità VPN, e nella sede periferica con il router normale metto un
FireGate 10 per sfruttare la connessione esistente, una domanda mi
arriva in testa.
Questa adsl ha un solo indirizzo ip, quindi l'unico che si affaccia
direttamente su internet à lui, il firegate 10 necessariamente deve
essere posto nel segmento di lan interno.
Ora perà il tunnel si puà creare se il fw non ha un ip esterno?
Devo per forza prendere per forza una subnet?
In questi casi allora a cosa serve che il router abbia il supporto
VPN-Passtrough? 
Grazie per i chiarimenti.
-- 
Marco "Qlo" Ciacci <qlo@xxxxxxxxxxxxx>
www.ipv6mania.net


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List