Dunque... devo fare una VPN gateway-gateway tra fortigate con subnet overlappate...

...beh...

ho messo su tutto comprese le VirtualIP per fare il routing verso le giuste interfacce.

Il problema è che non funziona.
Una cosa che ho notato, dovendomi collegare da remoto, è che uno dei fortigate ha la wan configurata con indirizzo IP interno (tipo 192.168.1.10) e non con uno degli indirizzi IP pubblici fissi che mamma TIM ci da a disposizione...
Non vorrei quindi che il Fortigate sia nattato e che quindi non mi fa andare la vpn in quanto non so cosa cazzo combina il router alice.

So che c'è qualche utente che ne capisce di ste cose qui... Shikky, ci sei?