事業所はフレッツ光です。NTTからレンタルするCTUにはルータ機能が付いているので、CTUとハブだけ使用して、LANを構成しています。
今後、フレッツVPNワイド、フレッツグループなどのVPNで各拠点を結ぶ場合、各拠点で

質問１．（LAN型払い出しの場合、）ルータが別途必要なのでしょうか。

（別途必要な場合）
質問２．CTUのルータ機能には、VPNを実現する上で、何の機能が足りないのでしょうか。
質問３．http://buffalo.jp/products/catalog/item/b/bbr-4hg/　のルータで、機能的に足りますか。
質問４．CTU、ルータのそれぞれの設定方法が書かれたサイトを探しています。