Я всегда был огромным поклонником устройства VPN точка-точка от подобных Cisco, Sonicwall, Juniper, и т.д. Вы говорите, что ou не имеют доступа к удаленному маршрутизатору, но это не означает Вас слой наклона другое товарное устройство брандмауэра сверху их.