Нужен ли отдельный внешний IP-адрес для создания туннеля IPSeс?

Вы можете использовать отдельный IP-адрес, но это необязательно. Для IPSec допустимо использовать тот же внешний IP-адрес, который уже используется в правилах DNAT. Во избежание проблем с дальнейшей эксплуатацией и управлением сервисами рекомендуется указывать Application port profiles при создании DNAT-правил.

Запустили Evolution free tier
для Dev & Test
Получить