DS-lite je jednim z legitimnich prechodovych mechanismu. A pokud narazite na L2L IPSEC, tak on se i s NAT-T popasovat v pohode umi. Holt vam tu VPN navazuje jen strana, co je schovana za predkladem (i tim, co je v ramci DS-lite). VPNky fakt problem nejsou, to jde uchodit i v tomhle scenari.