Zapojenie routra pre VPN za NATom

[pier7]

Zdravim
Potreboval by som poradiť(dúfam že to dobre vysvetlím) ako zapojiť router za router tak aby šla vytvoriť VPN.
Potreboval by som spojiť 2 lokality (2 siete) pomocou VPN, - nie trvalo ale VPN by sa pripájala podľa potreby.

Na jednej lokalite je DSL pripojenie s DSL routerom od Telekomu ZTE Speedport Entri 2i, do neho je teraz zapojený 8 port.switch s vnútornou sieťou 3 PC s rozsahom 192.168.20.xx. Keďže tento ZTE nepodporuje VPN, prepokladám že za neho pripojím starší router/firewal Zyxel Zywal USG(ten zase nemá DSL). Zyxel pripojím priamo do routra ZTE a presmerujem do neho (z ZTE do Zyxla) porty ktoré budem potrebovať na vytvorenie VPN. Ale kde zapojím switch aby som sa dostal do celej vnútornej siete? do ďalšieho portu na Zyxely alebo do portu na ZTE? alebo je to jedno?