Ситуация осложнялась тем, чтобы весь траф между удаленными офисами проходил через Linux сервер. Это не так просто, как кажется на первый взгляд.
https://www.fl.ru/projects/2481374/nastroit-tunnel-ipsec-site-to-site-mejdu-cisco-asa-i-linux.html