FreeS/WAN Frage

Hallo Liste. Versuche grad mal wieder, den Aufbau einer IPSec-Verbindung zu verstehen. Dabei ist mir folgendes nicht klar: Mein Provider hat mir gesagt, um den Aufbau eines VPN zu ermöglichen, müsse er mir zwei öffentliche IP-Adressen mit einer /30er Maske einrichten, da mit NAT kein IPSec möglich sei. Daß AH nicht durch NAT durchgeht habe ich verstanden. Aber ich lese auch [1], daß ich ein IPSec vollständig durch ESP durchtunneln kann. Was habe ich nicht verstanden? Wozu wären die beiden öffentlichen IPs gut? Danke+Gruß. Andy [1] http://jixen.tripod.com/#NATed gateways -- Andreas Feile www.feile.net