Site to Site to Site VPN

Просто интересно, возможно ли это, у нас есть арендованный cisco 2911 (к которому у меня нет доступа), который настроен с VPN для подключения к стороннему серверу Active Directory.

Другие наши офисы представляют собой сочетание сетевых шлюзов и межсетевых соединений с центральным офисом, которые я хотел бы заменить нашим собственным оборудованием.

Я планирую разместить новый маршрутизатор в сети центрального офиса и создать новую структуру VPN с нашими собственными маршрутизаторами (1921 или 2911), чтобы я мог отправлять VLAN через VPN без привлечения третьей стороны.

Я хочу убедиться, что могу привязать дочерние магазины к стороннему серверу Active Directory через основное хранилище.

Я видел несколько межсайтовых обсуждений, которые проходили под NAT, но они также были DHCP-сервером, я просто хочу убедиться, что мой план сработает, прежде чем я закажу 10 маршрутизаторов.