Как построить туннель ipsec до шлюза?

Думал. Шлюз конвертнет заголовки, и не будет трогать шифрованное содержимое.