Ну, я бы протестировал второе, а уже в случае возникновения проблем выбрать первый; также, как вариант посмотреть другие варианты организации туннелей - например, L2TP IPsec. А правильнее, наверное, попробовать для начала решить проблему через поддержку оператора.