Доброго времени суток!
Есть сеть, центральный офис и филиалы, везде оборудование mikrotik gre+ipsec+rip, связь филиалов через центральный офис, все филиалы видят друг-друга, доступ в интернет pppoe или статика, везде статические ip-адреса, в центральном офисе доступ в интернет осуществляется через kerio, он же является маршрутизатором по умолчанию в сети центрального офиса, то есть в центральном офисе два интернет канала - mikrotik для филиалов и kerio для всего остального.
Вопрос, как завернуть весь интернет трафик из филиалов в kerio который находится в центральном офисе?
На сколько я понимаю нужно использовать mangle, mark routing, но как это сделать максимально правильно и оптимально?
Примерная схема:
