Hallo,
ich würde dir auch vorschlagen dein VPN über GRE-Tunnels zu realisieren.
Ist wesentlich einfacher einzurichten und du hast den Vorteil, das du ein virtuelles Interface hast, das (fast) ohne Einschränkungen am Routing teilnehmen kann. Dafür wirst du in vielen Fällen sehr dankbar sein ;-)
Hier findest du ein paar Infos, was man mit GRE so anstellen kann:
GRE tunneling with IPSec encryption
Using EIGRP with IPSEC encrypted GRE tunnels
Bridging across GRE tunnels (experimental)
Gibt auch sonst noch ein paar informative Beiträge auf der Website...
Ich kann dir aber leider nicht sagen, ob GRE auf der Cat65xx Plattform unterstützt wird.
Mfg
Lexus