на фоне потенциальной дискуссии, родилось очередное
"ясделаль" о пояснениях сути различных vpn-протоколах

попробую привести простую упрощенную аналогию с перевозками (разводить демагогию о "всех возможных случаях из реальной жизни" не стоит, это будет явная демагогия *1), где:
автомобиль - туннель
водитель - сторона, которая "отвечает" на запрос подключения
пассажир - сторона, которая "инициирует" подключение
груз пассажира - собсно, сами данные

и сразу поясню, рассматриваются сами протоколы и их принципы, а не частные случаи настройки или реализации. (*2)

клиент-серверные протоколы (например, л2тп) - это такси,
где водитель - заведомо предоставляется компанией-перевозчиком.
ты не можешь сесть в такси и выявить желание порулить, как и таксист не может сесть на задний ряд и отдыхать, пока ты ведёшь его таксомотор.

таксист - сервер.
пассажир - клиент.
эти роли однозначны.

ipsec - это "частный/семейный автомобиль", в котором возможны 2 ситуации:
- компания "друзей", где кто первый крикнет "я за рулём" - тот…

virtual network extending a single private network across a public network like the Internet, appearing to users as a private network