Но если есть, то да, шерэд профиль должен быть (в случае, если один профиль используется). А tunnel key по-любому должен быть разный (если танел сорс один)
Если у вас 2 хаба и 1 аэспи на споке, то должно быть поднято в тоннеля до каждого из хабов. Если у вас 2 хаба и каждый на своем аэспи то без врф у вас будет поднят тот тонель, который на аэспи в которог оуказывает текущий деф роут