Если Вам на второй точке нужны только HTTP и HTTPS, то самое простое - поднять на первой прокси. Если нужен полный набор протоколов - то на первой точке необходим полноценный NAT.
Заворачивать все это в VPN или нет - на Ваше усмотрение.
vpn туннель между абонентами поднят посредством микротик, только вот как интерфейс впн объединить с ван, что бы интернет проскочил?
При создании моста на микротике есть все интерфейсы, кроме впн.