VPN: desde PC o desde ROUTER

Escenario:
- 3 oficinas (1 central + 2 delegaciones). Cada una con su router ADSL con
acceso a internet.
- Servidor de Terminal Server en la central.
- 1 PC con W98 en cada delegación.

Cada PC tiene configurada una conexión de acceso telefónico a redes, para
establecer una sesión de VPN contra el servidor de la centra a través de
internet.
Una vez establecida la sesión VPN, se les asigna una IP como si fuesen de la
misma LAN de la central, y ya pueden trabajar como si estuviesen en ella.

Esto lleva tiempo funcionando, y la verdad es que va muy bien.
Ahora me surge un posible problema. En una de las delegaciones he de poner
un 2º PC.

Supongo que una opción sería que este 2º PC estableciese su propia VPN
contra el servidor, e imagino que funcionaría igual de bien que funciona el
que ya hay.

Supongo que otra opción sería que fuese el router ADSL de la delegación el
que estableciese la VPN contra la central. Lo que pasa es que aquí ya me
pierdo un poco.
- El router de la delegación, ¿contra quién debiera establecer la VPN?
¿Contra el servidor de la central? (como hacen hasta ahora los PCs), ¿o
contra el router ADSL de la central?
- ¿Qué debería hacer para que luego los PCs de esta delegación pasasen a
formar parte de la VPN?
- ...

Agradecería comentarios, y posibles soluciones.

Muchas gracias.