Надежный впн от РТ… ржал в голос
SSTP поднимите между офисами
Скуд через интернет пробрасывать это крайне странно. Он должен работать локально, иначе РКН опять накосячит, пол инета упадет и Ваш СКУД сломается
Кинетик из режима роутера переведите в режим "моста" \ точки доступа
и он ничего не будет делать кроме раздачи вифи, всё остальное придет с микрота автоматом
возможно сделать то что Вы хотите, но Вы можете за это огрести вплоть до увольнения
пишите служебки, пусть админы делают то, что нужно Вам для работы
Это самый логичный вариант