MrJeos

Прошу прощения, неправильно понял описанную ситуацию.

Чтобы в такой ситуации настроить, вам нужно устройства не напрямую подключать, а поставить промежуточное устройство, которое будет шлюзом между сетями.
Допустим, адрес этого устройства будет 192.168.1.10 и 192.168.2.10 для интерфеса, подключенного к соответствующей сети.
Тогда на первом роутере настраиваем "Подключения" -> "Другие функции" -> "Статическая маршрутизация"
"IP-адрес места назначения" - "192.168.2.0"
"Маска подсети" - "255.255.255.0"
"Шлюз" - "192.168.1.10"

Для второго устройства аналогично, с заменой IP-адреса места назначения и шлюза.
И на промежуточном устройстве надо будет разрешить ходить трафику между ними.

Что написано ниже, было написано раньше по ошибке, для железок более высокого уровня
---
Допустим, вы сделаете линк между роутерами и на сеть между ними повесите адреса:
192.168.254.1/24 на первый
192.168.254.2/24 на второй
Тогда на первом роутере прописываете:
ip route 192.168.2.0 255.255.255.0 192.168.254.2
На втором:
ip route 192.168.1.0 255.255.255.0 192.168.254.1

Хотя если линк будет прямой и в него не планируется ничего больше включать, то лучше даже маску использовать не /24 (255.255.255.0), а /30 (255.255.255.252). Адреса можно использовать такие же (192.168.254.1/30 и 192.168.254.2/30)

При таких настройках обе сети будут видеть друг друга.

На всех, кроме центрального, прописать статический маршрут 192.168.0.0/16 через центральный роутер.

Можешь сначала запустить новый, а потом прибить старый

Проблема в том, что видеосервер отвечает не через туннель, а через свой шлюз по умолчанию.
Чтобы решить эту проблему нужно правильно настроить маскарадинг.

/ip firewall nat
add chain=srcnat out-interface=*vpn_interface* protocol=tcp dst-port=8000 action=masquerade
add chain=srcnat out-interface=*vpn_interface* protocol=tcp dst-port=9000 action=masquerade
add chain=dstnat protocol=tcp dst-port=8000 in-interface=ether1-gateway action=dst-nat to-addresses=192.168.1.242
add chain=dstnat protocol=tcp dst-port=9000 in-interface=ether1-gateway action=dst-nat to-addresses=192.168.1.242

Так же необходимо, чтобы были настроены маршруты на микротике к сети 192.168.1.0/24 через туннель.

Softether VPN Gate - сервис открытых VPN серверов в различных странах.
Скачиваете клиент на главной странице: www.vpngate.net/en/download.aspx
Дальше просто подключаетесь к серверу из списка.

У вас на другой стороне туннеля нет маршрута обратного. Для этого надо либо прописать маршрут, либо включить маскарадинг в туннель:

/ip firewall nat add chain=srcnat out-interface=*tunnel_interface* action=masquerade

1. Головной роутер можно поставить один, какой-нибудь Mikrotik, и уже через два интерфейса включить интернет-каналы. На нём уже и рулить, какой трафик через какой канал пойдёт.
   
2. Каждому офису выделить свою сеть - ничего плохого нет, если там достаточно много клиентов. Если же клиентов не очень много, то можно их всех запихнуть в одну /16 сеть и пусть по DHCP адреса выдаёт головной роутер, а по офисам стоят простейшие точки-доступа.
   
3. Если решили выделять подсеть каждому офису, но не хотите возиться с статическими маршрутами то есть такой вариант: если есть возможность, то по офисам или тоже простые микротики поставить, или роутеры с поддержкой OpenWRT и настроить динамическую маршрутизацию.
   

Настройка OSPF на микротике:
1) Изменить OSPF Instance, прописав в нём Router ID
2) Добавить в Networks сеть, которая используется для L2TP в Area - backbone (интерфейсы для OSPF добавятся сами)

После этого должно заработать.