VPN Setup Help

Hello I have been desperately trying to setup VPN for a couple of days now without success.

I have a SBG3300 at home which is the router to my LAN.
I am away, I am using a Windows 10 laptop which is tethered to an IPhone.

I have remote access to my router and a static IP so I can access the web based setup.

Please can someone give me really basic step by step instructions for IPSEC & L2TP; a new connection.
With exactly the settings I need for all fields.

Then instructions for windows. including the advanced stuff like pap/chap/key, what username/password should be, type of connection site to site etc.

Thanks in advance, I'm so annoyed how difficult it is.  I think the default one is probably messed up now by all the testing.

I'm really looking for step by step instructions with all relevant user fields.


General
Enable :
Connection Name :
Nailed-up :
NAT Traversal (NAT-T) :
Application Scenario :
Site-to-Site                           
Site-to-Site with Dynamic Peer                            
Remote Access                       

My Address :
Any
Broadband
pppo3
Geth3G

Primary Peer Gateway Address
Secondary Peer Gateway Address :
Fall Back to Primary Peer Gateway when possible

Authentication
Key Exchange Mode
Auto
Manual

Pre-Shared Key
Certificate

Local ID Type :
Any                            
IP                            
DNS                            
E-mail

Remote ID Type :
Any                            
IP                            
DNS                            
E-mail

Phase 1

SA Life Time :

Negotiation Mode :
Main                           
Aggressive                         

• Encryption :
•                                                         DES                            3DES                            AES128                            AES192                            AES256                         

• Authentication :
•                                                         MD5                            SHA1                         

EncryptionAuthenticationModifyAES192SHA1

• Key Group :
•                             DH1                            DH2                            DH5                         

• Dead Peer Detection (DPD) :

• Extended Authentication (XAUTH)
• 
  

Policy