Очень нужен совет спеца по Cisco!

Вопрос такой: нужно настроить n-ное количество шифрованных туннелей между центральным офисом и отделениями. В имеющихся примерах делается интерфейс t0,t1...tn, но очень не хочется делать такую кучу интерфейсов и адресов. Можно ли как-то инициализировать туннель на том же интерфейсе, через который ходють в Инет. И еще: противоречивая информация о том, где включается IPSec - на внешнем или на внутреннем интерфейсе. Так где же? Заранее спасибо всем, кто ответит!