Для проброса IP адреса с MikroTik LTE kit на конечное устройство используется функция Passthrough, при этом она помогает фиксировать шлюз, который может меняться при динамическом IP адресе. Проброс ip lte Passthrough есть в каждой LTE железке от MikroTik: Обновление MikroTik LTE kit модема Тема настройки vlan в RouterOS тянет на отдельную большую статью, по этому все будет настраиваться без bridge vlan filtering во избежание выстрела в ногу...

Пришло время соединять уже офисы. Для начала поднимем GRE-туннели. Это правильно с точки зрения отлавливания проблем, потому что если начать с IPSec, и GRE не взлетит, придется разбираться кто из них виноват. Потом обернем их в IPSec в транспортном режиме и запустим внутри OSPF. GRE на микротике настраивается до безобразия просто. В интерфейсах переходим в раздел GRE Tunnel и жмем плюсик. Из настроек нас будут интересовать локальный внешний адрес и внешний же адрес удаленной железки. IPSec Secret не указываем, поскольку дважды шифровать данные смысла не имеет...