mit dem lancom 1711 vpn ist eine cisco pix noch nötig?

[GoriBoy]

hallo leute,
habe hier ein etwas größeres problem wo ich mich nicht so richtig entscheiden kann..
habe hier eine dsl und eine sky-dsl leitung die über loadbalancing an einem lancom 1711 hängen, der verteilt wiederum alles an eine cisco pix 506e und von da aus aufm switch ins interne netz..
bin jetzt am überlegen einen vpn tunnel von draußen damit man von außerhalb arbeiten kann..
mein problem ist daß ich nicht so genau weiß wie ich anfangen soll einen tunnel zu erstellen bei sovielen geräten..
logisch wäre es so, oder?

dyndns account am netgear router DG834PNB der die dsl leitung an den lancom weitergibt. (oder eher an den lancom 1711??)
mit der assistenten am lancom dann den vpn tunnel erstellen, reicht das dann? oder muß ich an der cisco pix das auch noch einstellen?

würdet ihr nur mit dem lancom aufgrund der sicherheit arbeiten oder doch noch die pix dahinter schalten lassen?
ich weiß ich weiß, fragen über fragen..

Gruß
GoriBoy