Salut.

Pour le stagiaire (j'en suis un aussi dans le meme domaine) il faut que tu maitrises les bases d'IpSec (Phase 1 (main, agressive) , phase 2, SAD, SPD, AH, ESP, etc tous les autres sigles barbares qu'il y a dans Ipsec.) Une fois que tu connaitras les entrailles du protocole, tu verras c'est très simple de mettre en place des VPN quelque soit le matériel.
C'est aussi simple de le faire sur des Ciscos que sur deux machines FreeBSD ou Debian...

Mon post n'apporte pas grand chose aux config Ciscos mais c'est une bonne méthodologie surtout si t'es en stage, un jour t'auras probablement (surement!) une soutenance a faire et il faudra que tu leur expliques comment marche IpSec avant de te lancer dans la présentation de fichiers de configuration complexes (dont les profs s'en foutent d'ailleurs....)

Bon courage pr ton stage.