Masquer un plan d’adressage

Il peut arriver que le plan d'adressage interne nécessite d’être masqué, simplement pour une raison de sécurité ou par contrainte, lorsque ce plan d'adressage est utilisé sur un autre réseau, connu par le site distant avec lequel on souhaite communiquer au travers du tunnel IPsec.

La configuration est similaire au cas précédent, à la différence du fait que seul l’un des réseaux devra être masqué à l'autre.

Ici le réseau Net-A-Real situé derrière le firewall A apparaîtra comme Net-A-Virt au site B.