Isso mesmo coloca o teu servidor de Autenticação na saída do link e roteia cada RB de cada cidade.
Versão Imprimível
para fazer este projeto ai vai gastar a maior bala ,ja aluga uma sala aonde vai pegar o link e monta uma base com o servidor la ai e so ir roteando ate o final eu pelo menos faria isto
agora lascou....pq nao tem como colocar o servidor na boca do link.....
e a questao de rotas....
faixa que trafega o link 172.16.100.1 saida do link - final do link 172.16.100.2
nessa mesma rede....que trafega o link que vai pra autenticação...outra faixa de ips
faixa volta o link 192.168.1.1 final da rede para os clientes 192.168.1.255
isso foi só uma ideia....mas surgiu outra duvida....como configurar isso na placa de rede....digo fisicamente....na mesma pl entra o link...lá no autenticador...configuramos a chegada do link e tbm configuramos pra akela interface fazer o hotspot por exemplo....e como?...agora lascou mesmo....
Para fazer do jeito que você quer, você vai precisar fazer VPNs para as cidades no meio do link...
Essa configuração é dificil e além do mais vai consumir muito processamento dos teus equipamentos.