Ja od lat działam podobnie jak Ty w dwóch lokalizacjach. Mam dwa routery, na których spięty jest VPN (też ipsec) i też terminale, ale od roku w oparciu tsplusa bo (win server 2019 essentials nie wspiera remote app). Niestety łącza w obu lokalizacjach to neostrady 20mb.
Dawno temu rozważałem postawienie klienta someda w lokalizacji zdalnej, ale wszyscy mi odradzili ze względu na możliwe problemy z bazą ze względu na niestabilność połączenia internetowego. Kiedyś jeszcze jak działałem na PPS to próbowałem to uruchomić, ale prędkość i stabilność działania to była tragedia.
Sprawdź też jaką prędkość po ipsec zapewniają twoje routery bo to też jest istotna sprawa, na którą nie wszyscy zwracają uwagę, a zazwyczaj z dostępnością takiej informacji w oficjalnych materiałach marketingowych jest ciężko.