1) есть несколько роутеров 29012) поднят Dynamic Multipoint VPN
3) тушу тунель на споках руками (командой shutdown в интерфейсе туннеля) - в бранч офисе доступ к остальным сегментам корпоративной сети пропадает, но интернет работает
4) на хабе меняю ...