rgaliull

согласен, по Alliedtelesys переборщил с хвалебами…
Позовите хуавей, послушайте что предложат… может понравится… А если не понравится, продавите циску. Джун — больше операторский класс, а оборудование начального уровня для них не основной рынок, поэтому выбрал бы циску.

возможно, ответ будет немного не в тему, но рекомендую посмотреть на китайцев типа huawei.
Alliedtelesys крайне хороши.
А так… давите джунов на скидки… процентов 30% — как нефиг делать… особенно, если узнают, что цискари просели. Примените челночную дипломатию.

В-нулевых: роутер в виртуалке не делается.
Во-первых: раз два входа, устройств должно быть два.
Во-вторых, важно знать какая нагрузка на впн будет, она зависит от пропускной способности канала.

Можно купить б\у Cisco, Juniper.
Если денег нет, то Mikrotik. Он умеет и OpenVPN.
Для настройки лучше попросить спецов, заодно и научитесь, если документацию заставите оформить.