こうかな？ 網 <-> CTU が v6+IPSec、 CTU<-> 端末間がPPPoE かな。

ふれっつ光ぷれみあむ CTU に PPPoE 接続して IPSec トンネルモードで。 FORWARD だけ TCPMSS –set-mss してやっても IPSec ルータ相互感はフンヅマリか…