Gros galère pour moi, je me casse le nez sur le sujet.
 
Est il possible de partager une connexion IPSec?
Le NAT est visiblement impossible vu que l'intégrité du paquet n'est pas permise.
 
La config est un poste "frontal" qui possède une carte réseau, visiblement tout le trafic passe dans le tunnel, impossible de ping la passerelle en 192.168.x.x, seul l'adresse locale répond.
 
J'ai possibilité d'ajout d'une carte réseau en sup et toute solution software même payante    
Je crois que j'ai trouvé mon maitre avec IPSec

Tu peux toujours faire un tunnel et une adresse pour chaque utilisateur, cela ne résoud sans doute pas ton pb.

En faite je souhaite que le poste fasse routeur en gros.
 
Le soucis c'est comment faire pour que le flux réseau entrant par le réseau local soit dirigé vers la connexion IPSec sachant que cela implique probablement de la translation d'adresse et donc une incompatibilité avec IPSec.