Вадим Мисбах-Соловьёв

"Провернуть" - реально.
Трафик шифроваться будет, но только на "пути" от самого же себя к самому же себе. К провайдеру и дальше он будет идти как и шёл бы без такого туннеля.

Если честно, ответ на этот вопрос не просто "простой", а "очевидный" и как-то даже странно видеть такой вопрос здесь. // более того, мне даже странно, что до сих пор нет ни одного саркастического комментария. Я даже сам с трудом удержался.

1) а как на счёт лицензий?
2) А СОРМ?
3) плюс, я бы рекомендовал не вбухивать 100500 денег в VSAT, а всё же проложить эти самые "несколько километров" оптики от ближайшей точки до вашего узла. Желательно даже с запасным каналом.

И, сдаётся мне, это обойдётся во много много раз дешевле, чем

70,000.00р. за каждый Мбит/с

70 миллионов за (всё равно невозможный) гигабит через вот это вот :)

А "свой же IP" этот тот же, где iptables крутите или крутите на сервере, а проверяете "своим же" с другого компьютера?
Просто если первое, то такой трафик может спокойно миновать цепочку INPUT :)

вы не могли бы конкретизировать термин "моих пользователей"?
P.S. какой круг охвата провайдеров? Сибирские нужны? :)

зависит сугубо от моделей, которые предлагают/рекомендуют те и другие.
Т.е. без знания модели хотя бы приставки РТК ответить сложно.
Тем не менее, шанс, что не подойдёт - отличен от нуля.