Шифрование канала

Доброго времени суток!
Возникла задача, на первый взгляд простая, но в процессе подготовки
к ее выполнению понял, что никогда ни с чем подобным не сталкивался,
прошу наставить меня на путь истинный :)
Есть сеть предприятия 192.168.0.0/23 которую по определенным причинам резать на подсети
нет возможности, живет она в 2-х разных зданиях за N km друг от друга. Связаны здания между
собой провайдерским vlan-ом, т.е. абсолютно прозрачно. (концы vlan-на подключены в свитчи
в которые подключены машинки) Все работает замечательно, машины
с лева видят правых и наоборот, arp запросы, dhcp и dns бегают, долбонутый вендософт даже работает по такой сетке. :)

Возникла острая необходимость шифровать ВЕСЬ трафик по этому vlan-ну, не ломая текущей структуры (это важно).
Первое что пришло в голову - с двух концов vlan-а ставим по машинке, на них поднимает bridge на 2 интерфейса,
и между этими двумя бриджами будем все загонять в ipsec к примеру.
Типа вот так:

Бридж настроен, все работает. Дошло дело до шифрования его. Вот тут облом.
Openswan и все что форкнуто от freeswan как я понял не годится, в доках так и сказано - только разные подсети
на концах туннеля должны быть. Возможно ошибаюсь и есть какие-то спецнастройки?
Чем можно этот туннель закрыть? Какие будут идеи, кто с подобным сталкивался?
Vlan нагружен хорошо, поэтому интересуют стабильные решения, которые вытянут нагрузку.

Да... при чем здесь gentoo? При том что бриджи на нем, и другие сервера на предприятии тоже на Gentoo. :)
Спасибо за ваше время!