Boa noite, gostaria de a ajuda de alguem mais experiente. Estou tentando montar uma VPN simples para interligar duas lojas em endereços diferentes, estou tentando fazer de acordo com os manuais disponiveis no site do modelo, mas não consegui entender como proceder com links com gcnat e ip estatico, pois ultilizo a internet da Net Claro que por sinal uma porcaria, solicitei a abertura de portas (80, 8080,1701,1723, 500,4500 ... entre outras para a criaçacao da vpn e outras aplicações, mas não consegui confirmar se de fato foram abertas, uma tremenda burogracia). estou soliciando ip fixo para ver se ajuda, mas por enguanto estou tentando fazer com que tenho agora.

minha maior duvida é em relação aos ips, na parte onde se configura os ips da vpn ipsec lan to lan ate entendi bem, mas no direcionamento das portas ai que o bicho pega, pois, como o ip do modem da net é 192.168.0.1 e do roteador vpn é 192.168.1.1, nao consigo fazer o redirecionamento do ip do roteador vpn dentro do modem da net, pois são diferentes, ate tentei deixar o modem como bridge, mas isso tambem nao funciona. fiz todas as combinações possiveis, mas quando verifico se o tunelamento fucnionou não vai, 

a topologia está mais ou menos assim:

Loja A

modem net 

ip:192.168.0.1  = ip dinâmico 

roteador TLR600VPn

192.168.1.1

Loja B

modem oi 

ip:192.168.2.1  = ip fixo 202.192.0.1

roteador TLR600VPn

192.168.3.1

Então, gostosaria de saber como distribuir os ips para que não haja conflito ou sobreposição  e como fazer fazer o devido redirecionamento  das portas usando os ips corretos  e qual a configuração correta mais simples dento do roteador TLR600VPn

agradeço muito ajuda