こうかな?

網 <-> CTU が v6+IPSec、 CTU<-> 端末間がPPPoE かな。