Intentar encontrar la mejor configuración de red posible para permitir la creación de túneles IPSec entre redes a través del enrutador Cisco y el dispositivo de red DreyTek

Question

Estoy intentando encontrar la mejor configuración de red posible para mi red SOHO de prueba.

Mi objetivo es crear un túnel IPSec entre mi red ( 192.168.68.0/24) y una red remota. La razón principal por la que intento implementar esta configuración es que DreyTek no funciona bien con el enrutador Cisco de la red remota.

Actualmente, la configuración se parece a esto

ISP > DSL > DreyTek (Configurado como Módem y Router con DHCP para LAN) > Switch TP Link de 16 puertos > Lan (Lan1: 192.168.1.0/24y Lan2 192.168.68.0/24:)

Quiero conectar un enrutador Cisco (867VAE-K9) o ASA (5510) entre la configuración para poder configurar el túnel IPSec entre mi red ( 192.168.68.0/24) y una red remota ( 192.168.67.0/24).

Entonces mi primer intento sería hacer una configuración como esta:

ISP > DSL > DreyTek (Configurado como modo Puente Módem) > Router Cisco (867VAE-K9) con DHCP > Switch TP Link de 16 puertos > Lan (Lan1: 192.168.1.0/24y Lan2 192.168.68.0/24:)

¿Es esta la mejor manera posible de lograr un túnel IPsec con la red remota?