vpn ipsec en iptables

[argie01]

Hola,

actualmente en mi salida a internet tengo un firewall Iptables y el router de mi proveedor de telecomunicaciones.
Tengo que montar una VPN contra un proveedor de mi empresa, y mis preguntas son las siguientes:

1. Dado que el proveedor me ha pasado datos como los parámetros IKE, se trata de usar ipsec, ¿pero es posible configurar iptables usando ipsec?
2. Y siguiendo con el punto 1, en caso de que se pudiera configurar iptables para ipsec ¿lo mejor es configurar la vpn en el router de mi proveedor,y no tocar el iptables más que para ruteo, o intentar configurar la vpn directamente en el iptables?

Gracias x la ayuda.