お役に立つか変わりませんが、CCPから設定するとゾーンベースファイアウォールが有効になっているようで私も最初出来なかったのですが、ルータ自身(self)からWANへの通信を許可をゾーンベースファイアウォールに定義したところ、ルータ経由VPNでインターネット通信が可能になりました。