L2tp+ipsec плох тем, что 2 клиента из-за одного NAT будут друг друга выбивать. С этим ikev2 справляется.
Но шо то, шо другое - тебе переделывать текущий конфиг.
А так пфсенс сунул за микрот и дальше радуешься
Не знал этого, что они друг друга выбивать будут. Но в принципе такой ситуации не получится, потому что удаленщики по домам сидят.