Ну и еще вдогонку, пока кофе варится.

Не хватает шифрования при обмене данными между сетями. Если я воспользуюсь IPSec, то трафик будет шифроваться весь без исключения, а это лишнее, потому что каналы всего лишь T1.

Практически нету связи между шифрованием траффика и каналом. IPSec в транспортном режиме, насколько я помню, вообще не дает дополнительного траффика. При чем тут Т1?

OpenVPN умеет соединять подсети, но оставляет при этом адреса неизменными

Вы не обижайтесь только, но Вы это сами придумали или где-то прочитали? OpenVPN замечательно выдает 192.168.0.20, настраивает роутинг и все живут долго и счастливо .