IPSEC VPN aus Mobilfunk Netz

Hallo,

weiss jemand ob es möglich ist,
einen IPSEC VPN Tunnel mit dieser Konstellation aufzubauen.

-Lancom Router im 3G Mobilfunk-Netz, T-Mobile Austria,
bekommt keine öffentliche IP, wird durch Provider genatet.
Es geht also auch kein Dyndns.


-ASG 220 mit CompanyConnect, öffentliche IP

würde es mit "respond only" auf der ASG funktionieren,
auch wenn der Lancom im Internet nicht erreichbar ist?
Reicht es wenn nur der Lancom den Tunnel zur ASG aufbaut?

vielen Dank im voraus.

mfg
nikfe