Strongswan - 1: 1 NAT [fechado]

Question

Eu gostaria de começar com StrongSwan, que parece a melhor idéia para criar um túnel IPSec com o IKEv2, mas não tenho certeza de qual caminho devo seguir com a configuração.

Eu quero conectar três sites juntos, um, o site A , um servidor virtual em um data center, um site B e um site C strong> será alguma outra rede, mas com a mesma sub-rede (por exemplo, 192.168.1.0/24) Eu não quero reatribuir endereços para eles.

Em vez disso, eu gostaria de usar algo chamado, o que eu acredito ser referido, um "ip virtual". Cada sub-rede do lado direito eu gostaria de traduzir para um pool uniq virtual.

Além disso, gostaria de me conectar aos outros clientes do Site A , que alguns deles terão acesso permitido, enquanto outros não.

Uma ideia é uma solução usando o OpenVPN, que não é bem algo que eu queira explorar porque não quero mergulhar em uma solução OpenVPN.