Natté le traffic de VPN IPSEC sur un routeur cisco

[elkabore]

Bonsoir,
J'ai mis en place un VPN site à site avec Pfsense. Le tunnel VPN ne s'établie pas les deux sites
Après création du tunnel j'ai mis des règles sur l'interface IPSEC et sur l'interface wan
Ma question est de savoir comment autoriser le traffic VPN sur mon routeur cisco.
Il ya un routeur cisco entre le site distant et mon firewall pfsense. La sortie vers l'exterieur de pfsense (gateway) est un routeur cisco.
Faut-il definir un access list pour les ports 500 (isakmp) et 4500 (IPSec NAT-T) sur le routeur