ipsecはできないことはない。
ただサイトツーサイトVPN用途でVPNコンセントレータじゃないし。

PPTPサーバ内部に立てちゃってパススルーかける方が運用上はきっと楽。