Configuração de VPN

Pessoal!!!
Preciso configurar uma VPN entre 4 empresas, matriz e tres filiais, onde terei 1 servidor RedHat 8.0 rodando samba com IP fixo na matriz e todas as estações serão Win9x com umas duas XP, acessando na matriz um software ERP, todas terão acesso banda larga(com modem roteador) porém com IP dinâmico.

Pelo que li sobre VPN tem duas formas de configurar, uma com Tunelamento voluntário, que tem apenas um servidor e é possivel acessar com um cliente sem ter um segundo gateway, outra forma seria Tunelamento compulsório que aí preciso de um gateway em cada ponta do tunel.

Na minha análise do ambiente acima eu precisaria utilizar tunelamento voluntário, mas como tenho um modem roteador em cada filial complicou,não tenho experiência nenhuma deste tipo de configuração gostaria de algumas dicas de como eu poderia configurar a comunicação do ambiente acima, se precisarem de mais informações eu enviarei.