PPPOEの接続上でIPSecなトンネル張って拠点間接続に使用してる人も多いと思うけど、
NTTのIPSecトンネル内にPPPOEセッションを作って(ここまでCTU)
そのPPPOEセッションの中にIPSecトンネル掘って(ユーザーのルーター)
という構成になるんだよな。

ある意味、すごい無駄