Смотря как вы будете забирать Scada-ой - если только из ведущего, то у него два конфига Master и Slave - порты могут быть одинаковые. на ведомом один конфиг
Если Scada-ой забирать из обоих, тогда двойная конфа Slave на ведомом с разными портами, по одному порту работает Scada по второму Ведущий

Подойдут роутеры обычные с поддержкой GSM модемов. Новые не знаю, раньше типа Zyxel 4G (был у меня) Микротики, но у них кажется до сих пор проблема с openVPN, работает только в TCP режиме... наверняка куча других есть, кто с модемами работать могут и имеют поддержку openVPN или l2tp но вот как дела обстоят у роутеров с автоматическим поднятием маршрутов не подскажу. Так что лучше ищите где точно есть openVPN

В качестве роутера для такой задачи легко подойдет Raspberry Pi (даже 1-я или 2-я) + обычный свиток модем от оператора ну и тот же openVPN или xl2tp + strongswan (IPSec) Но тут не знаю, что у вас там за объекты, допускается ли установка таких вещей. Ну и модем будет один.