>распоряжении для этого есть толко две cisco ASA5505 при чем одна
>из них боевая которая являеться шлюзом для обоих пулов и остаеться
>на месте, желательно замутить своими силами потому как пров предлагает такую
>услугу за 1500 бакинских комисаров в месяц, при чем он говорит
>что ему пофигу какие у нас сети они тупо ethernet порт
>с каждой стороны предосталяют вот и вопрос а как они это
>делают?

Через вланы например.

>и можно ли замутить такой же мост своими силами

Мост- это нечто иное. Сделать соединение сетей так же как это сделает ваш провайдер вы не можете.  Но вы можете поднять в одной сети ВПН сервер, и осуществить доступ к нему с другой сети...  Если конечно другая сеть, куда уедет ваш второй контроллер домена (кстати мысль таскать контроллер домена по разным зданиям - порочная и  рискованная.)

>на имеющемся оборудование или нужно какое то другое оборудование?

Да, обратитесь за помощью к тому кто вам уже до этого настраивал ваши циски.
Если же циски о которых вы пишите устанавливал провайдер- то вряд ли он разрешит вам в них ковыряться.

>имеющемся оборудование или нужно какое то другое оборудование?

Кстати,в случае самостоятельного соединения офисов через впн есть шанс что трафик между ними вам придется оплачивать как "интернет-трафик".. и при  интенсивном обмене данными между офисами- стоимость 1500$ в месяц может оказаться не такой уж большой

Вот что вам нужно:
http://www.cisco.com/en/US/docs/security/asa/asa80/getting_s...

В разных зданиях рекомендую настроить разные подсети, дабы избежать широковещательного трафика, на сети это особо не отразится. А также оптимизировать расписание репликации между КД.