Пришло время соединять уже офисы. Для начала поднимем GRE-туннели. Это правильно с точки зрения отлавливания проблем, потому что если начать с IPSec, и GRE не взлетит, придется разбираться кто из них виноват. Потом обернем их в IPSec в транспортном режиме и запустим внутри OSPF. GRE на микротике настраивается до безобразия просто. В интерфейсах переходим в раздел GRE Tunnel и жмем плюсик. Из настроек нас будут интересовать локальный внешний адрес и внешний же адрес удаленной железки. IPSec Secret не указываем, поскольку дважды шифровать данные смысла не имеет...

Как бы я не любил Mikrotik, стоит отметить что не все там гладко как рассказывают многие, в т.ч. и я сам. Настройка его настолько наполнена вариантами, что открывает безграничные двери перед возможностями и тут же закрывает другие двери перед обычными пользователями. Ложку дегтя добавляет огромное количество моделей и версий ОС, что делает универсальные мануалы не такими уж и универсальными. Все это познается при реализации новой задачи, которая еще не описана в интернете достаточно хорошо. Купив...