Site-to-Site IPSec туннель - покупаете любое облако не в РФ, ставите на VM в нем VyOS или Mikrotik CHR, в AWS или Azure есть уже готовые решения. Настраиваете туннель и маршрутизацию. В последний версия прошивки UDM Pro появился OSPF для автоматического обмена маршрутами, но можно искользовать и...