[VPN]Ipsec door natrouter naar gnatbox

[kell.nl]

Voor een klant moeten er twee vestigingen gekoppeld via internet.
Internet is geleverd door xs4all, samen met twee Efficient 5861 routers.
Aan de efficient routers hangen gnatboxes (type GB-1200).
Schematisch dus zo:

Lan --- Gnatbox --- efficient ----- grote boze internet --- efficient --- gnatbox --- Lan

De bedoeling is dat gnatboxes een VPN-verbinding met elkaar opzetten.
In een testsituatie (dus zonder internet en efficient, maar met crosskabel) werkt het zonder problemen.

Normaliter zijn er twee manieren om dit werkend te krijgen:

- de efficient routers laten bridgen
- de efficient routers alles laten doorsturen naar de gnatboxes

De eerste optie heb ik mee gestoeid, maar wil niet lukken, zelfs niet gewoon internetten met een pc erachter.
Ik heb zowel geprobeerd met een voorbeeld configuratie van efficient zelf.
Ik heb geprobeerd met de quickstart applicatie van efficient, en met de configuration manager van efficient.
Xs4all gebeld, maar die zeiden dat ze dat daar geen ondersteuning op geven.

Dan maar de tweede optie geprobeerd. Het probleem hier is volgens mij dat esp (protocol 50) niet wordt doorgegeven door de efficient.
Ik heb in de configuratie (via de webinterface) aangegeven dat alles naar het ip-adres van de gnatbox moet.
Internetten is in deze opstelling wel mogelijk.
Ook hier wist xs4all geen antwoord op.

Alle technische mensen bij efficient NL zijn er deze week niet
Dus die kunnen me ook niet helpen.
Ik heb inmiddels een mailtje gestuurd naar efficient amerika, maar ik weet niet hoe snel die me kunnen helpen.

Dus mijn twee vragen zijn (waarvan maar 1 hoeft worden opgelost):

- hoe krijg ik die efficient in bridging mode zodat hij het ook daadwerkelijk doet.
- Hoe krijg ik esp doorgemapt.