Нада выделить значит реальные IP организовать OpenVPN подключение, а потом наверно через эти OVPN поднять VPN между филиалами, думаю так. Возможно можно будет обойтись без последних VPN.
А обоснование такое:
сотрудники не играют в онлайн игры, пинг неважен, стабильность на уровне, трафик дешевле (возможно договоритесь на выделение канала безлимитного между вашими двумя IP, т.к. для радуги это "воздух")
По технике я не силён, но примерно будет так.