pour tenter d’éclaircir un peu, disons que le mode route-based permet de séparer la partie filtrage/nat de la partie encapsulation IPSEC.

Le filtrage/NAT se configure alors dans la partie policy, alors que l’encapsulation dépendra des règles de routage mises en place.

A l’usage, même si le route-based peut paraître plus complexe, il est plus souvent utilisé, car plus souple. (on peut facilement créer un backup via une liaison IPSEC, faire du routage dynamique, ou modifier la base de règle sans risquer de perturber la montée des tunnels IPSEC).

On peut également utiliser du route-based vers un autre boitier juniper configuré en policy based, ou vers n’importe quel autre équipement sachant faire de l’ipsec.