Решил организовать L2TP/IPsec с применением сертификатов.
Для создания сертификатов использую программу-генератор. Созданные сертификаты (X.509) файервол принимает достойно и не ругается.
Наткнулся на место где нужно выбирать используемые сертификаты, а так-же gateway сертификат (?) нигде в мануалках это не описывается достойно. Помимо всего прочего зашёл в тупик при создании подключения в Windows XP с использование этих сертификатов (вообщем - полный ламер

)
Если имеется полезная информация по данной теме или дельный совет - буду очень благодарен.