kitaisc

Плюсую за микротики, у большинства клиентов используем их.
Для 150 человек с 2xwan и балансировкой отлично справляется RouterBOARD 1100AHx2. До этого стоял 450GL на 80 человек загрузка CPU была примерно 80%

На каждом поднят EoIP тунель и все они соединены в одну сеть (1С, IP-телефония, IP-видеонаблюдение). Каждый микротик выступает в качестве шлюза (192.168.1.4, 192.168.1.5, 192.168.1.6, 192.168.1.7, 192.168.1.8) для компьютеров, которые находятся физически рядом с ним.

Это поистине ужасно.

Объединить все каналы интернет в один. Т.е. на 3 микротиках интернет — по одному мегабиту, на двух — по два мегабита, т.е. есть желание получить некий шлюз, на котором в идеале должно быть 7 мегабит.

Гениально. Микротики соединены через интернет. То есть если вы каким-либо образом реализовали такую схему, то пакет из интернета к компьютеру в филиале А сначала входит в канал в филиале Б, потом выходит из него, а потом все равно влетает в микротик «А». Вы не только ничего не выиграли, но еще и создали лишнюю нагрузку на другой локации.

Тем, кто вспоминает о «презумпции невиновности»:
Она действует только в отношении уголовных преступлений. Здесь рассматривается вариант административного правонарушения, так что — доказывать, что ты не ишак, придется самому.

OpenVPN настраивается для работы в режиме TAP а не TUN. Таким образом, создаются каналы на уровне L2 а не L3 модели OSI, т.е. в итоге будет работать ARP и прочие низкоуровневые протоколы. Фактически, подключенные клиенты будут считать что они подключены к одной ethernet сети. Все достаточно детально описано в документации, но если есть вопросы по конкретной реализации — пишите, помогу.

Посмотри сюда. Там где с сертификатами, как раз для нескольких клиентов, советую сначала прочитать, там где без сертификатов.

Есть опыт подобной работы, VPN сервер на базе OpenVPN, работа в 1С по терминальному серверу, обмен файлами, чат внутрисетевой между филиалами, что конкретно интересует Вас, в принципе могу помочь в настройке.