Nastavte VTI tunel + IPsec mezi krajními routery.
Mezi krajní a centrální router vložte hub (nebo switch + konfigurace monitorování portů), připojte se na něj z jiné stanice a zachytávejte komunikaci (např přihlášení na FTP). Je čitelná? :-)
https://www.cisco.com/en/US/technologies/tk583/tk372/technologies_white_paper0900aecd8029d629.html
(vynechat QoS, ale internet řešit více - pomocí centrálního routeru)