[SergOst]

Читать, то что предложил Borodunter, очень полезно.
Но решение простое: покупаешь два Dlink DI-804HV(808HV) для каждого филиала.(по 3 тыс руб/шт), можно аналог 3СОМ 3CR860-95 и все.
В них простые экраны настройки и VPN и статических адресов и фильтрации, есть документация у производителя с примерами настройки, опыта не нужно.
VPN естественно полезна для безопасности, но снижает быстродействие.
Если каналы в Инет слабые, то тянуть базу 1С через сеть просто через VPN даже одному пользователю может быть сложно (там много файлов тянется).
Разумнее запускать терминальный режим на сервере (с VPN или без), тогда слабый канал может потянуть и нескольких пользователей.