"IPsec VPN and NAT " - решение конфликта, вызванного перекрыванием адресного пространства соединенных по IPsec VPN сетей, при помощи NAT в OpenBSD-Current.
читайте схему: 10.10.0.0/16 - [GatewayA]=====IPsec VPN=====[GatewayB] - 10.10.0.0/16
А ipsec поверх nat без защищенного патентом nat-t не судьба.