Из этой ситуации есть только один выход - строить туннель не с Zyxel, а с устройства, находящегося за ним. Но это имеет свои сложности и ограничения.
К сожалению, на данном этапе развития нашей системы, мы не сможем поменять адрес своего сервера 172.16.0.1 на что-то другое. Нам жаль, но увы.