如果这个问题不适合这里，请原谅我。我有一种情况，我需要在两个办公室之间连接 Site-to-Site VPN，但公司规模很小，而且是一家预算非常紧张的初创公司。问题是这两个办公室只有一个静态公共 IP。办公室中的路由器没有 VPN 功能，但是我可以从网络中对单个设备进行 NAT/PAT，以及添加额外的静态路由。

我可以在 NAT 后面创建站点到站点隧道吗？我想部署两个 PFsense VM 并使用它们来创建 IPSec 隧道？欢迎任何其他建议，例如带有 Openswan/Strongswan 等的 Linux 机器。

到目前为止，我的经验主要是在 Cisco、Palo Alto、Sonicwall 等方面，而我对这些 OpenVPN 解决方案的经验很少，所以如果可能的话，我一直在徘徊？

网络图的简要概述：