Егор

На микротике отлично работает связка IPSEC + L2TP и настраивается за 5 минут

951Ui-2HnD крутится 15 L2TP + IPSEC клиентов, пробрасывает SIP, рулит NAT'ом и Firewall'ит для 20+ офисных компьютеров и при этом процессор практически не нагружен, то есть это не предел.
В офисе по крупнее ставили такое RB2011UiAS-IN там гигабитные порты и оптический присутсвуют.

На главном роутере в расписание добавить скрипт который будет дергать URL какого то своего хостинга, а там писать IP, ведомые роутеры так же с помощью скриптов могут запрашивать этот IP. Но опять же этот вариант, если есть свой веб хостинг, не нужно платить за DynDNS.