Здравствуйте.
Все что вам нужно, это иметь один VPN сервер, а офисы подключить как клиенты (IPsec Site-Site к примеру). Далее просто на этом же сервере настроить роуты. Теперь любой сотрудник сможет зайти в любую сеть, при этом имея только один IP, например 192.168.2.54 -> роутер 1 -> туннель к серверу VPN -> роутер 2 -> 10.0.0.76. Проверено, мы такое уже подымали для наших клиентов. Сервер VPN является посредником (концентратором).