покритикуйте идею.
делаем 3 ipsec route-based vpn туннеля (можно с нулевым шифрованием). на стороне с динамич IP делаем режим инициатора. на стороне 100мбит - режим респондера. внутри тоннелей делаем ospf. на интерфейсах одинаковый cost. автоматом работает балансировка. все должно работать.
