Bonjour a tous,
 
Je suis le magasin et je cherche a inter connecter mon usine site 1 et Usine Site 2.
 
Nous sommes dans un réseau MPLS, et nous avons monté le VPN IPSec sur notre firewall dédié dans notre datacenter.
 
Les VLANs Automates doivent pouvoir contacter le serveur Applicatif Métier et inversement, le serveur Applicatif métier doit pouvoir contacter les automates situés dans le VLAN Automates.
 
Les VLANs Bureautique Usine Site 1 et usine Site 2 doivent pouvoir accéder au serveur Applicatif métier, uniquement sur le port 80, pour faire de la consultation.
 
Les réseaux de l'usine 1 et Usine 2 sont déjà connus dans notre MPLS, il faut donc faire du NAT.
 
Mes VLANs "Automates" doivent être nattés, mais la question que je me pose, mes VLANs Bureautique des Usine Site 1 et Site 2 doivent ils être aussi nattés ? Je pense que oui pour le "retour" ?
 
Ci-dessous un schéma plus explicatif:
 

 
Merci pour votre aide!

si les réseaux IP sont en collision avec des réseaux IP du MPLS pas le choix, il faudra les (source-)NATer, ou renuméroter. Si certains réseaux IP sur ton site usine ne sont pas en collision avec d'autres, il n'y a pas de nécessité à les NATer.