Настройка IPSec tunnel между VK Cloud и устройством

Имеется частная сеть на VK Cloud и возможность настройки туннеля по протоколу IPSec с использованием продвинутого маршрутизатора (без отдельной виртуальной машины).  Также имеется несколько устройств iRZ RL21l, в которых стоит сим-карта без постоянного IP-адреса и которые могут поднимать IPSec туннель. Требуется настройка туннелей на стороне VK Cloud и рекомендации по их настройке на устройствах. Документация: https://cloud.vk.com/docs/ru/networks/vnet/service-management/ https://cloud.vk.com/docs/ru/networks/vnet/how-to-guides/