"Fire and Forget" VPN Lösung gesucht

Hallo zusammen,

ich habe hier in der Firma einen Netgear SRX5308 stehen. Der verwaltet beide Internetanschlüsse (Unitymedia 150Mbit Down und 10Mbit Up) und stellt fürs Gast WLAN Netz DHCP bereit und das eigentlich relativ zuverlässig.
Gleichzeitig wird er als Endpunkt für VPN Verbindungen verwendet.

Eigentlich ist es momentan nur eine Person die den VPN Zugang aktiv verwendet und das ist unser Geschäftsführer. Dazu hab ich ihm auf seiner Windows 10 Installation den Shrew VPN Client eingerichtet. Ganz einfach mit PSK.
Die Nutzung ist folgendermaßen:
User startet den Shrew VPN Client und klickt auf Connect. Damit wird ein Tunnel zum Firmennetz (172.17.0.0 /16) aufgebaut. Der VPN Client bekommt vom SRX5308 eine IP Adresse aus dem Bereich 10.10.10.10 - 10.10.10.250 zugewiesen. Normalerweise also immer die 10.10.10.10, da er der einzige User ist.
Nachdem der Tunnel dann aufgebaut ist, verbindet er sich dann wie Remote Desktop auf seinen Büro Rechner über den DNS Namen und arbeitet dort weiter.
Wenn er fertig ist, schließt er die RDP Session wieder und schließt den Tunnel wieder.

Das funktioniert über Monate hinweg zuverlässig und irgendwann kann er dann zwar wieder den Tunnel aufbauen, aber sich nicht mehr via RDP auf seinen Rechner verbinden. Irgendwie ist dann der DNS Server vom Firmennetz (172.17.0.0 /16) nicht mehr erreichbar. Das Interessante ist ja, dass das Internet weiterhin über den SRX5308 fehlerfrei weiterläuft. Am Internet kann es also schlecht liegen.
Sobald ich den SRX5308 dann mal neugestartet habe, funktioniert die VPN Verbindung wieder.
Manchmal liegt es aber dann auch schon Shrew VPN Client, da muss mein Chef eben seinen Widnwos 10 Rechner neustarten und meistens geht es dann wieder.

Da die Lösung oftmals eine Zeitlang gut funktioniert, aber dann von heute auf morgen nicht mehr richtig funktioniert suche ich eine Alternative.

Am liebsten wäre mir eine Sache, die ich einmal einrichte und mich dann erstmal nicht mehr kümmern muss. Vom Budget ist erstmal auch kein großer Rahmen gesetzt, sofern es noch irgendwie realistisch ist. Ziel sollte sein, dass mein Chef immer den Tunnel starten kann und immer auf seinen Büro Rechner connecten kann.

Anforderungen: Zeitgemäße Verschlüsselung (mindestens AES-256, das nutzen wir jetzt auch schon. Mehr kann der SRX5308 leider nicht!).
Daheim hat mein Chef leider eine langsame Verbindung (3 bis 6 Mbit DSL).
Hat jemand Ahnung mit Geräten von Lancom oder Cisco? Taugen die was und sind die dann auch wartungsarm?
Ziel ist weiterhin nur, dass mein Chef über die VPN Verbindung sicher auf seinen Büro Rechner zugreifen kann.
Der VPN Client sollte mit Windows 10 kompatibel sein.

Habt ihr Ideen und auch konkrete Erfahrungswerte?

Vielen Dank dafür.