Cela ne serait qu'une limitation logicielle par pur choix de segmentation ?!
Clairement, oui. Choix économique d'Orange.
Mais honnêtement, pour m'y être frotté il y a 6-8 ans, la fonctionnalité IPSec des Livebox Pro 3-4 de l'époque n'a jamais bien fonctionné... IKEv1 seulement, crash du démon IKE sans qu'on sache pourquoi nécessitant un reboot de la box, échec de rekeying phase 2 aléatoire, IPv4 seulement, etc.
Et il faut ajouter à cela que le support Orange ne voulait pas en entendre parler, c'était mis à disposition "en l'état", advienne que pourra.
Si tu as besoin de tirer des liens VPN, utilises un autre routeur en lieu et place de la box. Ou montes directement le lien VPN sur un serveur ou autre.