我需要连接到 15 个以上的位置才能每周运行网络扫描。所有位置都有我完全控制的 Fortigate 防火墙。我目前的解决方案是通过 IPSec VPN 一个接一个地连接到每个位置以运行我的扫描。我曾考虑编写连接和扫描过程的脚本，但似乎同时连接到所有位置的网络是一个很好的解决方案。

所有位置都具有相同的内部子网（我无法控制）并且许多位置具有动态 IP 地址。因此，我想我需要某种类型的 NAT 用于 VPN，以便在我的一端为每个子网提供一个唯一的地址，以便我可以访问它们。但我不确定这将如何运作。

我想知道最好的解决方案是什么，无论是硬件还是通过 VPN 客户端，都可以让我更轻松地访问这些网络（最好是同时访问）。我已经将 StrongSwan 视为 VPN 服务器和我身边的 Fortigate 防火墙以形成网格，但还没有解决方案。