sirota

Как сказали выше - ipsec.

Главное полет мыслей то какой! "Коммутаторы тупые (без vlan) "... Это ж трында.

Kvm по идее спас бы ситуацию. На крайняк если виртуалка, то менеджер виртуалки. По хорошему настроить мониторинг с логами и уже копать там что является причиной.

Для тебя лучше ни как. Честно. Иначе даже если дать 100% развернутый ответ, то дальше тебя ждет боль.