Коллега, если уж так сильно хочется делай IPSec. Тупо аписек между 2мя точками. Туннели не нужны. По поводу транспортного и туннельного режима, у транспортного ток данные шифруются, заголовки нет, а в туннельном заголовки пакета шифруются. ЕМНИП
А вообще какой смысл??? Если сети напрямую витухой соединены? В военке/фсб/фбр/цру что ли работаешь? Откуда такая паранойя?