Sergey SA

боюсь, что промаркировать пакеты в зависимости от того на "какой шлюз он пришли" не возможно (в пакете просто не поля для указания гейта), другой вопрос если адреса висят на разных интерфейсах - тогда все просто.

но я не совсем пойму, почему на самом микротике не маркировать клиентов?
а так задача классическая, микротик и 2 провайдера.

А что непонятно то? процессор дохлый, не успевает больше шифровать

Филиалы соединены как?Канал сколько? 2/4/10мбит/с
Я думаю, броадкаст трафик в WAN каналах Вам не особо нужен.

а если через ssh?
пинги до туннельного ип не теряются?может проблема mtu.

ЗЫ
Конфигов нет, телепаты в отпуске.

есть вариант сравнить пакеты на IP уровне влетающие в роутер и исходяшие из него.
может всетаки роутер TTL уменьшает, ну и попробовать мак махнуть.
так есть вариант, что провайдер режит по src-port, в Windows 7 и выше диапазон динамических портов 49152 — 65535.
А так вообще, нужно смотреть договор, провайдер предоставляет канальную емкость, а дальше его в принципе не должно волновать, как он используется (кроме случаев из УК РФ)

каша какая-то.
либо стиль изложения такой.
попробую для начала понять
есть 2 точки с роутерами, задача - сделать общую L2 сеть. (про остальные пока не говорим)
в таком случае, вам нужен eoip тунель между микротиками, на интерфейсы тунеля адреса вешать не нужно.
тунель нужно строить между внешними адресами.
после того как тунель настроень, нужно включить в мост LAN интерфейс (раздающий адреса) и интерфейс тунеля eoip, с другой стороны в мост LAN и eoip тунель.

Указанные модели вообще разного класса.
один фактически чистый L2 - уровня доступа, второй полноценный коммутатор L3 c соотв. функциями маршрутизаций.

если 192.168.3.11 знает про сеть 130/24, то можно и без последнего правила NAT обойтись