Le 22/02/2023 à 17:03, David Ponzone a écrit :
Non faut être en mode dialup/NAT-T (donc IKE2 est ton ami) pour traverser du NAT sans prise de tête, CG ou pas. Je fais ça régulièrement derrière de la 4G de MK à Fortinet.
IKEv2, ou bien IKEv1 en mode "aggressive". C'est ce qu'on utilise sur de la 4G low-cost ou sur du satellite conventionnel (géostationnaire). Je n'ai jamais eu l'occasion de tester sur Starlink.
IKEv2 est censé apporter plus de fonctionnalités pour les endpoints "dynamiques". Cependant, çà doit dépendre des implémentations. Sur mes équipements, je trouve IKEv1 beaucoup plus stable dans le temps.
--------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
