Нужен маршрутизатор с VPN.

Задача:
На шлюзе с Win2003 server два канала в инет через локальную сеть и оба через VPN. Один основной, второй резервный. Не получается корректно настроить статичную маршрутизацию, когда оба подключения используют VPN.
В связи с этим хочу перед сервером поставить железку, которая сама бы поднимала VPN соединение.

Требования к девайсам:

Первый девайс. Возможность прописать внутренний статичный IP адрес. Получение реального IP через VPN по протоколу PPtP по локальной сети. Возможность прописать буквенное значение VPN сервера в настройках VPN соединения. Постоянное поднятие VPN соединения при его падении. Желательно чтобы девайс не резал скорость 100 Мбит и WAN порт должен быть на 100 Мбит.

Второй девайс. То же, что и первый плюс роль Firewall с возможностью мапить (переадресовывать) порты.

Какие девайсы справятся с этими задачами?
Спасибо!