В таком случае задача весьма тривиальна. В том офисе, с которым требуется соединение, поднимаем RRAS-сервер (напр., на DC), на него пробрасываем с роутера (модема) порт 1723.
Статические IP не обязательны, для таких случаев, как, впрочем, и для всех остальных, есть
DynDNS; если в модеме нет его аппаратной поддержки, то устанавливаем DynDNS client на машину с UserGate. После этого соединение по VPN из офиса А с офисом Б будет производиться по DynDNS-имени.
Рекомендую схему, описанную в теме
DNS/DHCP - [решено] Неустойчивая работа DNS forwarder. Смысл в том, чтобы устанавливать одно VPN-соединение, которым будут пользоваться все клиенты офиса А.
Также рекомендую пересмотреть схему раздачи Интернета в офисе А (на базе) - не следует включать модем напрямую в свитч, нужно выделить одну машину, поднять на ней хотя бы ICS и раздавать через нее.
Никакого Хамачи и отказа от домена не в пользу рабочей группы не требуется.
