ipsec und masquerading

Hallo! Hat von Euch schonmal jemand was mit ipsec bzw. FreeSWAN gemacht? Ich habe hier zwei Netzwerke, die ueber einen maskierenden Router mit dem Internet verbunden sind und zwischen denen ein sicherer Tunnel mittels FreeSWAN 1.8 eingerichtet werden soll. Das Problem an der ganzen Sache ist, dass bei mir das Maskieren VOR dem Verschluesseln abzulaufen scheint. Kann mir von Euch jemand einen Tip geben, wie ich das aendern koennte? Gruss, Matthias