firewall zywall e ip pubblico come fare vpn ipsec

[kronos85]

salve ragazzi un amico ha la necessità di configurare un firewall per poi creare una vpn e avrei alcune se non molte domande da porvi, ma vorrei prima introdurre il quadro generale... ufficio di un amico con 12 pc + 1 server che funge da AD e dns. contratto internet fibra vodafone con router huawei AR169F non gestibile (anche solo per aprire le porte bisogna chiamarli), 1 solo ip pubblico statico 5.x.x.x nat 192.168.1.x subnet 255.255.255.0. è stato acquistato un firewall zywall usg 60w poichè si dovrà creare una vpn site to site con altro ufficio.

come devo comportarmi per la questione NAT? devo chiedere a vodafone se è possibile girare direttamente l'ip pubblico al firewall? in caso di impossibilità da parte loro come dovrei configurare la parte nat router e firewall in modo che poi la vpn ipsec non dia problemi?

grazie