^rage^ : Шифровать хотелось бы на транспортном уровне.

Возможно я не совсем полностью раскрыл суть проблемы.
Есть центральная точка (центральный офис), к которой подходят выделенные каналы, а также интернет.
Необхожимо чтобы удалённые филиалы, подключаясь к Инету/выделенкам и т.п. , осуществляли безопасное подключение к центральной точке.
Ставить на филиалах по циске нет финансовой возможности, хотелось бы что-то на концах простое и не очень дорогое

Сейчас работает в софтверной реализации, хотелось бы аппаратную.

с удовольствием рассмотрю Ваши реально работающие схемы и любые советы

заранее благодарен