Client Cisco VPN Pix et Offre SFR/Vodafone UMTS / GPRS :

La difficulté de la configuration tient en 2 poins :

a) Il faut configurer la "Nat-traversal" (commande "isakmp nat-traversal 20") au niveau du PIX afin de permettre au tunnel IPSEC de vraiment 

fonctionner (c'est assez traitre car le tunnel VPN monte sans cela mais aucun paquet n'est reçu de part et d'autre)

Le post de référence sur ce sujet :
:http://groups.google.com/groups?q=pix+nat+traversal+vodafone&hl=fr&lr=&selm=bkn8hk%243gmom%241%40ID-110619.news.uni-berlin.de&rnum=1

Un topo rapide sur la NAT Traversal :
http://www.microsoft.com/technet/community/columns/cableguy/cg0802.mspx

b) Vodafone /SFR a iplémenté un proxy semi transparent qui modifie à la volée les liens vers les images. Celles-ci sont dégradées en qualité afin 

d'accélerer le teléchargement et sont diponible sur le proxy (adresse IP en 10.141.x.y).
Attention donc aux collisions d'adressage.

Dans mon cas le réseau Dialup choisi initialement était 10.0.8.0/24.
Le problème est que le netmask n'est pas fourni lors de la connection, et le /8 est affecté par défaut.
Il en résulte que si la connection VPN fonctionne, les images ne s'affichent car on va les chercher sur 10.140.x.y donc par le VPN (plutot que par la 

connection GPRS).

La solution (ou plutot le workaround) consiste donc à selectionner un réseau de dialup hors de la plage 10/8 (par ex. dans 192.168/16 ou 172.16/16).
Ainsi l'Internet continue à fonctionner par GPRS. (pour info il faut également faire du split tunneling au niveau du PIX afin que seul le réseau de 

l'entreprise soit routé vers le VPN)

Pour info, on ne peut selectionner un proxy pour la connection VPN Cisco dans IE car cette connection n'apparait pas au niveau Windows dans le 

panneau de configuration.