je n'ai aucune compétence en vsat, mais bon, ce qu'il faut savoir, c'est que les VPN consomment en général du temps processeurs pour l'encryption, et encore, c'est pas non plus une charge excessivement notable.
Coté réseau, j'imagine peu de bande passante sera perdue en encapsulation et contrôle de flux...

Tu peux aussi utiliser OpenVPN pour monter des VPN entre LAN avec plus de facilité qu'IPSec (quoique je dois avoir une doc à propos d'IPSec et le tunneling qui traine qquepart dans mes anciens rapports)...

Pour mettre en place des gateway, tu peux aussi te tourner vers des distributions spécialisées comme IPCop ou la toute nouvelle Comixwall (que je n'ai pas encore eu le temps de trifouiller).

bon courrage

Regarde du coté d'IPSec pour faire des tunnels cryptés entre sites, il y a un chapitre dans le Linux Advanced Routing & Traffic Control HOWTO

#echo 1 > /proc/sys/net/ipv4/ip_forward

Et pour l'activer à chaque démarrage , il faut modifier le fichier /etc/network/options

Et mettre l'option :

ip_forward=yes

Pour le masquerading , il faut installer le paquet ipmasq qui configure le masquerading automatiquement à chaque démarrage de l'ordinateur.

Regardes du coté de mise en place d'un VPN (Virtual Private Network) .
Par contre , j'en ai jamais mis en place , je ne peut donc pas t'aider sur ce point ...

Mais tiens nous au courant de tes avancement , ça m'interesse :-)

good luck ,

cdt,

Christophe.