conexion vpn bajo ipsec

Tengo conectado 2 sedes a traves de 2 servidores Windows
2000 server configurados como servidores vpn (todo esto
bajo pptp) y he leido que pptp tiene mas de 1 agujero de
seguridad, y estoy pensando en hacer esta comunicacion
bajo IPSEC.

Los routes que tengo no soportan IPSEC (3com 812) y me he
estado informando de unos routes cisco (serie 800 0 1700)
que si soportan IPSEC.

Mi duda es si estos routes ya establecen la comunicacion-
validacion-etc.. entre ellos por si solos o si es
necesario configurar de nuevo el servidor vpn para que
soporte IPSEC.

Segun he leido, hay que pedir estos routes con un numero
determinado de certificados para este tipo de conexiones.

No se, me encuentro un poco perdido en este tema, alguien
me podria aclarar un poco esto ?

Mil gracias.