IPCOP, vlan et vpn -> aide pour mon architecture

[Xavier_35]

Bonjour tout le monde,

Voilà, je vous expose mon problème:
Je dispose de deux réseaux R1 et R2 dans deux batiments séparés. Pour aller sur internet, le réseau R2 passe à travers le réseau R1. Le réseau R2 se connecte sur une ligne internet differente de celle du réseau R1, et passe à travers une station IPCOP avant d'atteindre le net.
J'ai appliqué au réseau R2 un vlan pour qu'il ne puisse pas "voir" le réseau R1. Mais une ou deux stations de R2 doivent avoir accès aux serveurs du réseau R1.

J'ai comme idée de relier le réseau R1 sur l'interface verte d'IPCOP, et le réseau R2 sur l'interface bleue, en mettant un accès VPN sur la ou les stations du réseau R2 concernées pour autoriser la communication entre la zone bleue et la zone verte.

Je me demande tout d'abord si cette configuration à une chance de marcher, et dans ce cas si le fait d'appartenir à vlan ne va pas poser problème ? Ou alors ne devrais-je pas enlever la politique de vlan (utilisée uniquement pour R2) et remplacer cela par des access-list ?

J'espère ne pas avoir été trop brouillon dans la description de mon réseau.