зачем OSPF, делается элементарный ipsec site to site и головной и 2 офиса с серверами будут видеть друг друга. по крайней мере в Kerio Control это делается на раз и офисы будут видеть друг друга по дефолту после настройки файрвола, но например в Ideco UTM офисы не будут видеть друг друга по дефолту, нужно донастроить маршрутизацию и файрвол.