tunnel/transport c'est ipsec ça.
Toi tu veux faire un tunnel vpn, reporte toi à la doc de ton firewall pour voir quels protocoles sont pris en charge (pour du client à distance, un vpn ipsec n'est pas trop conseillé, voir à mettre en place du pptp, l2tp/ipsec, sstp, openvpn ou autre solution de ssl vpn)