[Routeur] VPN materiel pour teletravail

[manual_ice]

Bonjour,

après avoir lu plusieurs dizaine de pages sur le VPN, j'ai encore du mal a me faire une idée sur la faisabilité du projet suivant: config 1

L'idée est de créer un lien VPN entre un bureau a distance et un réseau d'entreprise, et ceci de manière entièrement matérielle. Jusque là, rien de bien difficile avec 2 routeurs VPN.
Mais j'aimerai séparer le plus possible le ou les postes VPN des postes libres sur Internet. Dans l'exemple de topologie dans l'image jointe, je n'arrive pas à savoir s'il est possible de réserver un port physique du routeur pour du VPN exclusivement.

Sinon, autre solution (peut être absurde), séparer le réseau au niveau WAN ?!
Je n'ai pas trouvé de boitier type "switch" pour WAN.

Y a -t'il d'autres solutions ?

Merci.