[cameron]

Заменить все на железные микротики в планах но не везде это целесообразно и хотелосьбы иметь универсальное решение. »

универсальное решение - это аппаратные маршрутизаторы, по крайней мере IPSec вы поднимите всегда.
OSPF на виндовс - это АД и Израиль, а у про керио лучше и не думать.
Плюс, некоторые вендоры имеют свои решения-аналоги цискогово DMVPN (это как раз то, что вы хотите, но без OSPF).

Роль Службы маршрутизации и удаленного доступа не настроена поскольку конфликтует с Kerio. »

даже если в RRAS не использовать мастер, а только вручную сделать роутинг?

Насколько я понимаю некоторые политики 2-го маршрутизатора запрещают пересылать пакеты далее из L2TP подключения в локальную сеть, в какую сторону копать? »

в ваейршарк, если очень хочется заморачиваться именно так.
но начать нужно с организации Site-to-Site, а не client-to-site.