Sophos и Check Point | Site-to-Site VPN IPSec PSK 

Настраиваем Site-to-Site между Check Point и Sophos на ключах, как обычно - с сюрпризом) GRE Sophos поддерживает либо без IPsec, либо только для Multicast IP, поэтому в следующих видео IPSec на сертификатах и безагентский доступ, а также другие интересные и спорные опции,
Видео, которые упоминал:
• Check Point | DAIP Gat... - DAIP часть 1
• Check Point | DAIP Gat... - DAIP часть 2