IPsec方式のVPNならBBユニットのDMZ機能で全転送しないと
AHとESPが通らないと思う