не поднимается VPN на роутере, проблема с сервером?

есть VPN сервер 2008r2, все юзеры коннектятся на раз с машин, но если пробовать поднять эту впн на роутере не получается. т.е. схема такая(понимаю что костыльная):
первый роутер поднимает инет(внутреннюю сеть дает например 192.168.27.0/24), затем второй роутер (сразу после первого) пытается поднять впн, что бы раздать в весь офис нашу подсеть (вы поняли для чего,что бы каждый юзер не поднимал впн до нас)
вопросы:
1- как это исправить?
2- как правильно построить маршрутизацию, что бы пинговались все удаленные офисы(все пк в офисах) с нашего головного офиса и обратно
3- может посоветуете железки надежные, которые могут поднимать 2 соединения последовательно
4- может лучше впн сервер тоже на железке поднять?