Yukkona

В микроте есть замечательный туннель ipip который при вбивании пароля добавляет и ipsec.
В связке с OSPF - впны строятся просто на ура.
Можно звездой, можно перекрестные, OSPF сам всё перестроит, найдет кратчайший маршрут.

На микротике объединяет в бридж wan порт и порт куда включен сервер (наверное перед этим его прийдется вывести из бриджа с другими lan-портами). На сервере прописывает настройки которые выдал вам провайдер.