VPN в режиме роутера на ZTE вообще нормально работать не может, т. к. qos'а нет, поэтому в случае "забивания" канала будут "отваливаться" все соединения (ftp, rdp и т. д.). А так... создаёте новое WAN соединение, прописываете CE/PE VLAN ID, Port Binding - аналог порт-маппинга. И Все
