Đầu tư VPN Site to Site. Không nhất thiết 2 site đều phải IP tĩnh nhưng phải biết add ip tĩnh vào cái DDNS nào đó là cũng sẽ oke.
Firewall thì có tiền mua luôn mấy con firewall vật lý như Forti, Sonic,...
Không tiền thì đầu tư cái PC nào tốt rồi triển khai cái firewall ảo như pfSense
Làm mấy cái cơ bản thì chịu khó google (mình cũng vừa làm xong - toàn google là chính)
Còn nâng cao như phòng thủ hay bảo mật thì chịu khó google tiếp và cố mà mày mò học hỏi thêm trên các firewall mình vừa tự làm - tự tấn công vào mạng (học cách tấn công - học cách phòng thủ).
Nói chung là chịu khó ngồi vọc thoi