Das schwierigste an S2S VPNs ist immer, dass es eine zweite Partei gibt, die ebenfalls alles richtig konfigurieren und entstören muss.
Gefühlt geht der meiste Aufwand dabei drauf, den anderen zu sagen, was man will und was sie machen müssen. Die Technik ist bei sowas immer das geringste Problem