CityCat4

IPSec наше все. В туннельном режиме.

Я дома даже подымаю secondary DNS с указанием primary на конторский - чтобы имена конторские использовать (типа site1.kontora.local). Но дома соответственно нужен тоже микротик. А чтобы кто попало не ходил ко мне в сеть - глушу "лишних" тем же микротиком.

PPTP допустим, если забить большой болт на безопасность и нужен выход только с одной-единственной тачки.

Понятие "комфортная работа" - оно у всех разное. У меня сейчас пинг до домашних компов с работы - 2.5 мс, по-моему вполне комфортно, хотя видео конечно не посмотришь...