Szerintem nem rossz az, ha elválasztja a két funkciót. De az tény, hogy az L2TP/IPsec helyett az IKEv2 jobb választás.