Вам бы лучше поговорить с IT-шниками предприятия. Потому что если большое, то и вариантов будет несколько. Вообще, если есть голова (ядро сети) и кучка роутеров, то настраивается маршрутизация сетей на обоих сторонах.
За роутерами делаются сетки вида 192.168.Х.0/24 и ядро знает кто где. Тогда с сервера Scada, который тоже в некоторой сети под ядром просто указываются IP адреса непосредственно установленных МВ210 и работается как в обычной сети.
Задача ядра с роутерами связать все в "прозрачную" сеть.
Следующий адрес в VPN это при маленькой сетке, там же еще сожрет себе адрес роутер, + на шлюз адрес сожрется. При одном устройстве за роутером может 4 IP адреса сожрать.
на счет openWRT не подскажу, не пользовался. Не все варианты VPN позволяют передавать маршруты в сеть, чтобы это работало в автомате.
Ответить с цитированием