まぁPCにNICもう一枚さしてRTXのLAN1につなげばすっきりするとは思う
そのONU通してのIPsecできるかどうかは知らんが・・