教科書的な知識でいうとそもそもipsecはnat越えができなかったはず
従ってgreとかNATトラバーサルといったことをしないといけなかったはずだがやったこと無い
俺も教えて欲しい