Cez IPSec ti to nepojde... IPSec tuneluje dve konkretne siete, nie konkretna siet vs. zvysok sveta... Teda aspon tak to je v Linux implementacii... Da sa to vyonacit dalsim GRE tunelom nad IPSec-om... volakedy som to mal tak riesene nad FrameRelay od ST, ked este svet nechyroval o OpenVPN a ine veci sa mi zdali pochybne...
BTW, ked uz riesis tunel do hostingu... a via chello, tak urcite budes xiet aj kompresiu pouzit... A v tomto smere je OpenVPN na tom lepsie, lebo ma efektivnejsie algoritmy a co je dolezitejsie, su adaptivne, t.j. sa vypinaju, ked idu uz zbalene veci, cize zbytocne nezvacsuju objem...

Jeden moj PoC:
Private cooperative "LAN" - kedze OpenVPN pouziva tun ifc., t.j. kvazi realna sietovka, da sa to lachko zlepit do bridge a prehanat po tom aj broadcasty. Overovanie via X.509 certs. Serverik v hostingu... a daju sa riesit kvazi LAN-ky medzi roznymi ludmi na roznych koncoch sveta. No kedze existuju aj WIN klienti, tak sa to da aj takemuto typu ludi ponuknut... urcite sa potesia, ked kliknu na networ neigh. a uvidia kompy svojich znamich... hocigkde sa pripoja... ;-)