Андрей Кателин

Микротик. Там нет сложности с шейпером, если понять как он работает)

ВПн поддерживает - pptp/l2tp/sstp/openvpn(ТОЛЬКО TCP)

Mesh на нём же, там есть Capsman, только точки подключить(естественно той же фирмы) и настроить, там в целом не сложно. 5 минут где то надо)

Здесь описаны наиболее популярные реализации vpn в микротие https://serveradmin.ru/nastrojka-vpn-openvpn-l2tp-...
Можете ознакомится и протестировать. Я бы посоветовал вам l2tp + ipsec. Если планируется рост филиалов, сразу настраивайте ospf. В простой конфигурации, как ваша, это не сложно. Если роста точно не будет, то можно без нее. Один раз маршруты руками пропишите.