Ez így van. Ha IPsec-et, PPTP-t akarsz használni, akkor net APN. Az online APN AFAIK NAT-olt IP-t ad, azon ezeknek problémája van. Igen, külön kell engedélyeztetni, mert különben hiába állítod be, a net-et, nem fog működni.