1. Сделать address list из этих клиентов
2. Сделать именованный маршрут через впн
3. Запустить через Mangle созданный адрес лист в этот маршрут
4. Добивать нат если нет обратного маршрута
Я практикую бэкапы по ssh +diff. Так бэкапится только после изменений и пишет что поменялось. Совместим с Ros6 и 7.
На Ros7 должен работать такой вариант