VPNを、冗長化をなんとか保ったままNATをやめる方法を提案します。”提案”と書いたのは、実際自分はNATしたくないためこちらで利用しますが、こ汚い設計になるため自信もって推奨できないからです。前回の続きなので、まずVPN上のNATを無効にします。MASQUERADE次に、ipsec-toolsに設定を加えます。元のTunnel用設定は確定しているので、ファイルを分けておきます。Subnetを許可します。Customerに返ってこれるようにします。なっているため見事往復できることになります。VPNからの通信も変わりなくできる状態です。変更した設定には1つ不備に見える部分があります。