ガイシュツかもしれないが質問させてほしい。

ルータ機能をCTUにやらせつつ、BHR-4RVのVPNサーバ機能を使いたい。
ISP契約は１本。
BBR-4MGのWAN側をCTUのLAN側に接続、192.168.24.5等の固定プライベートIPアドレスを割り当てて、
LAN側には何も接続しない。

CTUの設定は、Port1723TCPを192.168.24.5に転送
F/Wはプロトコル47をInbound,Outboundともにスルーの設定。

こんな感じで思案してるのだが、イケるもんなんだろうか？