Použití kombinace VPLS/GRE/IPsec je moc hezká hračka, ale slabší jedince z toho bolí hlava. :-)
Takže bych pro začátek zůstal u toho EoIP, a to principiálně takto:
/interface eoip
add allow-fast-path=no clamp-tcp-mss=no keepalive=10s,3 local-address=IP1 remote-address=IP2 tunnel-id=666 mtu=1500 name=eoip1
/intervace vlan
add interface=eoip1 name=eoip.vlan1 vlan-id=1
add interface=eoip1 name=eoip.vlan2 vlan-id=2
add interface=ether1 name=eth1.vlan1 vlan-id=1
add interface=ether1 name=eth1.vlan2 vlan-id=2
/interface bridge
add name=bridge-vlan1
add name=bridge-vlan2
/interface bridge port
add bridge=bridge-vlan1 interface=eoip.vlan1
add bridge=bridge-vlan1 interface=eth1.vlan1
add bridge=bridge-vlan2 interface=eoip.vlan2
add bridge=bridge-vlan2 interface=eth1.vlan2
Nu a poladit si slušně MAC adresy na těch portech, zakázat ARP, bridge filtr, ať s enedá injetkovat provoz z těch wifin do vnitřní lokální sítě a pár podobných volovin....
