Как объеденить два офиса в одну сеть с шифрованием

Коллеги

Подскажите как объеденить два физически удаленных офиса в единую сеть.
Между офисами есть выделенная линия (обеспечивается провайдером). В обоих офисах компьютеры аходятся в сети 10.100.10.х/24. Если его включить в switch то компьютеры видят друг друга нормально. Беда в том что трафик в этой линии не шифруется. Как организовать шифрование не разбивая на подсети? Сейчас смотрю устройства шифрования на уровне Ethernet - но цены..:( Может я чегото не понимаю и еть возможность это организовать силами IPSec или чемто еще?