Deseo conectar dos oficinas cada una de ellas con un ER7206 sin embargo no logro realizar la conexion LAN-To-LAN IPsec

seguí esta guía cambiando solo los name por identificadores que me referenciaran a las ubicaciones 

https://www.tp-link.com/us/configuration-guides/configuration_guide_for_vpn/?configurationId=2981&utm_source=pocket_reader

sin embargo no se conectan los equipos no realize los pasos opcionales de la NAT alguien que pueda apoyarme con la configuracion
en una de las locaciones tengo un Router con iP fija y el router de mi carry de intenet en modo bridge mientras que en la otra locacion lo tengo normal con un DDNS en el propio ER7206
lo tengo de esta manera ya que si lo paso bridge pierdo la linea telefonica que tambien uso en mi conmutador se podria realizar este procesos solo abriendo puertos o es 100% necesario configurarlo como bridge