[hub-lex]

М1 – маршрутизатор 1010
М2,3,4 маршрутизаторы 222

WAN – не конролируемая зона – то есть, сеть оператора связи, но, адресное пространство наше и адреса любые какие назначим
LAN1,2,3,4 – адресные пространства наших внутренних сетей

Маршрутизацию мы настроили всё заработало

А вот теперь в зоне WAN надо поднять туннели LAN1-LAN2, LAN1-LAN3, LAN1-LAN4
и зашифровать трафик который будет гулять в WANе по этим туннелям,
чтобы ни кто не мог провести анализ информации,
в случае несанкционированного подключения к нашей сети
в неконтролируемой зоне WAN

схема сети на прикрепленном файле