VPN IPSEC ou transfert de port avec IP source spécifique - pourquoi l'un est-il meilleur?

Je voulais poser cette question depuis un moment, voici donc.

J’ai deux sites, complètement indépendants l’un de l’autre, et l’entreprise de CVC souhaite mettre en place une surveillance d’un site à l’autre. Ils souhaitent ouvrir un port pour la surveillance, et les deux sites ont une IP statique.

La discussion a tourné autour de la ‘bonne’ façon de faire cela, simplement en transférant le port vers l’IP spécifique, ou en configurant un tunnel IPSEC et en procédant de cette manière.

Du point de vue de la simplicité - le transfert de port serait rapide et facile, mais je voulais vraiment connaître la version complète pour les deux parties.

Merci,