Finalement j’ai fait plus simple que prévu :
- HA installé sur un PI3
- clé 4G branchée en USB sur le PI3 => réseau détecté automatiquement sur un autre sous-réseau
- ZeroTier installé sur le serveur HA (module complémentaire) et sur les postes devant accéder à HA
- Ensuite ça fonctionne sans autre paramétrage