Routerbaserad global Protect VPN

Finns det någon router som har Global Protect VPN-klient? Om inte, vad är det bästa sättet att ha en VPN-klient på en router för att ansluta till min PA VPN-server och dirigera all internettrafik till den fjärranslutna servern.
Vi måste använda vår offentliga IP-adress för kontoret när vi arbetar hemifrån och att installera Global Protect på datorer är inte ett alternativ på vissa datorer på grund av begränsningar på vissa datorer som hanteras av våra kunder.

Vänliga hälsningar,

Sätt upp en IPSEC vpn till brandväggen.

Tillverkarens dokumentation bör täcka dynamiska fjärrparter med passiv lokal part ganska väl. Beroende på vad du får i förslaget kan du sedan ändra remote peer ID till att vara pre-Nat-Adress, ett hostnamnsträng, etc.

Så kan det göras på det sättet? Kan du vägleda mig var jag ska konfigurera denna del för att bara klienten ska initiera? Eftersom jag gjorde site-to-site konfigurationen och var tvungen att lägga till den remote klientens offentliga IP-adress i VPN-serverns konfiguration.