+1 a Mikrotik-ra
Bár, a Vigor-okat nem ismerem (talán nagyon régen került a kezembe egy, de az FW-ben nem tudott többet, mint bármilyen SoHo szappantartó - ami ide kevés). MT-vel szinte bármit meg tudsz oldani. Ha kevés a teljesítmény, áttöltöd a configot egy erősebb vasba és megy tovább.
Most már elvileg személyre tudod szabni a webGUI-ját, így ha kell, tudsz csinálni egy butított interface-t, amin csak a VPN usereket lehet matatni. Viszont - ha jól emlékszem - magán a router-en nem tudsz kulcsokat generálni a user-eknek, azt kívül kell megoldanod.
DE, ha redundáns nettel tervezel, akkor lehet, hogy a VPN szervert én nem vinném be az irodába, hanem egy külső VPN szolgáltatót használnék, ahova az irodai router is az épp aktuális neten jelentkezik be.
----------------------------------^v--------------------------------------
"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"