VPN ipsec : site à site avec deux réseaux identiques

Bonjour,

Je souhaite faire communiquer deux réseaux identiques entre deux sites distants via un VPN ipsec à travers un SNAT. Le réseau du quartier général est en 192.168.0 à 7.x / 21 ainsi que celui du site distant 192.168.0 à 7.x /21. Entre les deux sites il y a d'un coté, coté quartier général un ATP800 et coté site distant une USG FLex 100. On m'a conseillé de monter un PVN ipsec avec un SNAT. Donc ma question, faut il configurer le SNAT sur les deux routeurs. Le but de se scénario étant de pouvoir basculer sur une connexion 4G au cas où le réseau local est coupé et ainsi permettre la continuité du réseau sur le site distant.

PS : un routeur 4G ZYXEL LTE3301-Plus en mode brige est connecté au port WAN du routeur USG FLex 100 installé sur le site distant.

Cordialement,