DFL-210 или более старшие, в зависимости от размера сетей.
Для IPsec желательно хотя бы один статический адрес, но в принципе будет работать и при помощи DynDNS. Минусом будет лишь некоторая заторможенность поднятия туннеля после реконнектов (если адреса сменятся, особенно оба).
Если вы готовы несколько пожертвовать безопасностью, то можно использовать РРТР - вкупе с одним статическим адресом (там будет сервер) подниматься будет влет.
_________________
Хотите хороший девайс? D-Link DFL!
Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc
