врочем на первоначальный вопрос ты ответ уже получил. Второе
ну +- да. нет интерфейса, ручками тыкать некуда. ценность оспф для впн чёт под сомнением. но не исключаю кейсов "достучись до сервера за 3-4 впн-канала". только не понял тогда, нафига нужен ипсек, если средствами л2тп делается.