É provável que você só precise adicionar rotas e regras de firewall apropriadas para permitir o tráfego entre seus sites remotos. Esse passo no processo é frequentemente ignorado.
Para o registro, os mesmos passos seriam necessários com qualquer outra tecnologia VPN.
Editar : para esclarecer, o roteador de cada site precisa saber que tráfego deve enviar pelo túnel IPsec (em vez de descartá-lo ou enviá-lo por meio de sua rota padrão).