Pasos para crear una VPN ipsec:

1. Creamos la vpn en modo custom 2. añadimos la ruta estática 3. añadimos la ruta blackhole con distancia 254 4. añadimos a la zona VPN

Si tenemos nuestro firewall detrás de un router tenemos que redireccionar los puertos 500/UDP(IPSEC) y 4500/UDP (NAT-Transversal) del router externo a nuestro firewall para que funciones la vpn ipsec

en la configuración avanzada edita la interfaz `ppp0.1` y habilita la opción *PPP IP extension*. Con eso entregará la IP pública al primer dispositivo que la pida por DHCP. Si no funciona

- Ingresa a la configuración avanzada del HGU en `192.168.1.1/wancfg.cmd` - Allí busca la interfaz que pertenezca a internet, elimínala y crea otra igual pero como te mencionan arriba con la casilla PPP IP extension activa. - En los campos de usuario y clave PPPoE configura los típicos `adslppp@telefonicanetpa` y password `adslppp`.