Берем два роутера, скажем Cisco 1720, настраиваем site-to-site VPN, и NAT, ваши железяки ставим за NAT'ом. Как это сделать могу вам расписать (пришлю пример конфигов) но нужно определится с выбором оборудования. Вам подойдет: Cisco 806 Cisco 1720 + WIC-1ENET Cisco 1721 + WIC-1ENET Cisco 1750 + WIC-1ENET Cisco 1751 + WIC-1ENET Cisco ASA 5505