おれならフレッツグループアクセスにして IPSEC は使わず IPoverIP トンネルだけにする(暗号化なし)
東西またぎだとどうしようもないが・・・

回線は最低限全部ベーシック、出きれば本社はビジネスにする。
細かく月額1万円けちって人間の作業効率が落ちる事を考えれば逆効果だ。

Windowsファイル共有はLAN以外の遅延の大きい環境だと全然パフォーマンスが出ないので念のため
ルータがどうこうではなくCIFSプロトコル設計の問題なのでどうにもならん